PT-2022-16291 · Amazon+1 · Aws-Iam-Authenticator+1
Gafnit Amiga
·
Publicado
2022-07-12
·
Atualizado
2024-08-21
·
CVE-2022-2385
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do aws-iam-authenticator anteriores à 0.5.9
Descrição
Foi detectada uma falha de segurança no aws-iam-authenticator, na qual uma identidade IAM incluída na lista de permissões pode ser capaz de alterar seu nome de usuário e escalar privilégios.
Recomendações
Para versões anteriores à 0.5.9, atualize para a versão 0.5.9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às identidades IAM incluídas na lista de permissões para minimizar o risco de exploração.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Aws-Iam-Authenticator