GuardDuty S3 Bucket Policy GetBucketPublicAccessBlock/GetBucketPolicyStatus эскалация привилегий

ИсторияРазницаСвязатьjsonxmlCTI

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.4	$0-$5k	0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в GuardDuty. Вовлечена неизвестная функция компонента S3 Bucket Policy Handler. Манипуляция приводит к эскалация привилегий. Эксплойт отсутствует. Этот продукт является управляемым сервисом. Это означает, что пользователи не могут самостоятельно поддерживать меры противодействия уязвимостям.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в GuardDuty. Вовлечена неизвестная функция компонента S3 Bucket Policy Handler. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-275. Слабость была опубликована. Документ доступен для загрузки по адресу cloudvulndb.org.

Доступна техническая информация. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1222.

Указано значение Не определено.

Этот продукт является управляемым сервисом. Это означает, что пользователи не могут самостоятельно поддерживать меры противодействия уязвимостям.

ПродуктИнформация

Имя

GuardDuty

Managed Service

Да

CPE 2.3Информация

🔍

CPE 2.2Информация

🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.6
VulDB Meta Temp Score: 4.4

VulDB Базовый балл: 4.6
VulDB Временная оценка: 4.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-275 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать