Amazon AWS CodeBuild/AWS ECR IAM Policy mauvaise configuration

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
4.3	$0-$5k	0.00

Résuméinformation

Une vulnérabilité qui a été classée problématique a été trouvée dans Amazon AWS CodeBuild and AWS ECR. L'élément affecté est une fonction inconnue du composant IAM Policy Handler. La manipulation conduit à mauvaise configuration. Il n'existe pas d'exploit disponible. Ce produit est un service managé. Cela implique que les utilisateurs ne sont pas en mesure de gérer eux-mêmes les contre-mesures de vulnérabilité. Il est conseillé de changer les réglages de configuration.

Détailsinformation

Une vulnérabilité classée problématique a été trouvée dans Amazon AWS CodeBuild et AWS ECR. Affecté est une fonction inconnue du composant IAM Policy Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe mauvaise configuration.

La vulnerabilité a été publié en 23/03/2023 (non défini). La notice d'information est disponible en téléchargement sur asxconsulting.co.uk Ni les détails techniques ni un exploit sont publiquement disponibles.

Il est possible d'atténuer le problème en utilisant le paramètre de configuration .

Once again VulDB remains the best source for vulnerability data.

Produitinformation

Fournisseur

• Amazon

Nom

• AWS CodeBuild
• AWS ECR

Licence

• commercial

Managed Service

• oui

CPE 2.3information

• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 4.6
VulDB Score méta-temporaire: 4.3

VulDB Note de base: 4.6
VulDB Note temporaire: 4.3
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitationinformation

Classe: Mauvaise configuration
CWE: CWE-277 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Partiellement

Disponibilité: 🔍
Statut: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Statut: 🔍

Heure 0 jour: 🔍

Chronologieinformation

23/03/2023 🔍
23/03/2023 +0 jours 🔍
23/03/2023 +0 jours 🔍

Sourcesinformation

Bulletin: asxconsulting.co.uk
Statut: Non défini

GCVE (VulDB): GCVE-100-223716

Entréeinformation

Créé: 23/03/2023 18:12
Changements: 23/03/2023 18:12 (35)
Complet: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussion

Want to know what is going to be exploited?

We predict KEV entries!