AWS - SQS Post Exploitation
SQS
Para mais informações, consulte:
AWS - SQS Enumsqs:SendMessage
, sqs:SendMessageBatch
sqs:SendMessage
, sqs:SendMessageBatch
Um atacante poderia enviar mensagens maliciosas ou indesejadas para a fila SQS, potencialmente causando corrupção de dados, acionando ações não intencionais ou esgotando recursos.
Impacto Potencial: Exploração da vulnerabilidade, corrupção de dados, ações não intencionais ou exaustão de recursos.
sqs:ReceiveMessage
, sqs:DeleteMessage
, sqs:ChangeMessageVisibility
sqs:ReceiveMessage
, sqs:DeleteMessage
, sqs:ChangeMessageVisibility
Um atacante poderia receber, excluir ou modificar a visibilidade de mensagens em uma fila SQS, causando perda de mensagens, corrupção de dados ou interrupção do serviço para aplicativos que dependem dessas mensagens.
Impacto Potencial: Roubo de informações sensíveis, perda de mensagens, corrupção de dados e interrupção do serviço para aplicativos que dependem das mensagens afetadas.
sqs:DeleteQueue
sqs:DeleteQueue
Um atacante poderia excluir toda a fila do SQS, causando perda de mensagens e impactando aplicativos que dependem da fila.
Impacto Potencial: Perda de mensagens e interrupção do serviço para aplicações que utilizam a fila excluída.
sqs:PurgeQueue
sqs:PurgeQueue
Um atacante poderia purgar todas as mensagens de uma fila SQS, levando à perda de mensagens e à potencial interrupção de aplicações que dependem dessas mensagens.
Impacto Potencial: Perda de mensagens e interrupção do serviço para aplicações que dependem das mensagens purgadas.
sqs:SetQueueAttributes
sqs:SetQueueAttributes
Um atacante poderia modificar os atributos de uma fila SQS, afetando potencialmente seu desempenho, segurança ou disponibilidade.
Impacto Potencial: Configurações incorretas levando a desempenho degradado, problemas de segurança ou disponibilidade reduzida.
sqs:TagQueue
, sqs:UntagQueue
sqs:TagQueue
, sqs:UntagQueue
Um atacante poderia adicionar, modificar ou remover tags de recursos do SQS, interrompendo a alocação de custos da sua organização, rastreamento de recursos e políticas de controle de acesso baseadas em tags.
Impacto Potencial: Disrupção da alocação de custos, rastreamento de recursos e políticas de controle de acesso baseadas em tags.
sqs:RemovePermission
sqs:RemovePermission
Um atacante poderia revogar permissões de usuários ou serviços legítimos removendo políticas associadas à fila SQS. Isso poderia resultar em interrupções no funcionamento normal de aplicativos que dependem da fila.
Impacto Potencial: Disrupção do funcionamento normal de aplicações que dependem da fila devido à remoção não autorizada de permissões.
Last updated