亞馬遜云服務一行代碼三個漏洞，潛伏五年

近日，亞馬遜AWS修復了IAM Authenticator for Kubernetes的一行代碼中存在的三個身份驗證漏洞。這些漏洞在亞馬遜Kubernetes托管服務Amazon EKS中存在了多年（自2017年10月12日首次上線以來），可允許攻擊者提升Kubernetes集群中的權限。

Lightspin的安全研究主管Gafnit Amiga在漏洞報告中解釋說：“我在身份驗證過程中發現了幾個漏洞，這些漏洞可以繞過對重放攻擊的保護，或者允許攻擊者通過冒充其他身份在集群中獲得更高的權限。”

正如AWS在其安全公告中所指出的，當配置為使用AccessKeyID模板參數時，驗證器插件中存在錯誤代碼。不使用AccessKeyID參數的客戶不受此問題的影響。

截至6月28日，亞馬遜更新了全球所有EKS集群，新版本的AWS IAM Authenticator for Kubernetes修復了該漏洞。這意味著在Amazon EKS中使用AWS IAM Authenticator for Kubernetes的客戶不需要做任何事情來修補問題。

但是，托管和管理自己的Kubernetes集群并使用身份驗證器插件的AccessKeyID模板參數的所有用戶都應將AWS IAM Authenticator for Kubernetes更新到版本0.5.9。

據Amiga稱，由于參數驗證中的一行代碼而發生了被跟蹤為CVE-2022-2385的安全問題。這行代碼本應該檢查參數的大小寫——“例如，‘Action’和‘action’，但它沒有。”這允許重復的參數名稱，不法分子可以使用它來提升權限。

這不是一個很容易利用的漏洞。“因為for循環沒有排序，所以參數并不總是按照我們想要的順序覆蓋，因此我們可能需要多次將帶有惡意令牌的請求發送到AWS IAM Authenticator服務器。”Amiga指出。

由云安全滲透測試人員創辦的Lightspin還發現了亞馬遜關系數據庫服務(RDS)中的一個本地文件讀取漏洞，攻擊者可能已利用該漏洞獲取對內部AWS憑證的訪問權限。到4月，AWS已經應用了一個初始補丁并與客戶合作緩解該漏洞。

來源：@GoUpSec