Tag privilege_escalation
In vielen AWS-Konten darf ein Team über Terraform oder eine CI-Pipeline eigene IAM-Rollen und -Policies anlegen, zum Beispiel um neue Lambda-Funktionen oder EC2-Instanzen mit passenden Rollen auszustatten. Das Problem: Wer iam:CreateRole und iam:AttachRolePolicy darf, kann im Zweifel auch eine Rolle mit AdministratorAccess bauen und sich selbst dar... mehr auf muellermh.wordpress.com
Treiber sind unter jedem System notwendig, damit das Betriebssystem mit der Hardware kommunizieren kann. Sicherheitsforscher haben nun herausgefunden, dass mehr als 40 Treiber von 20 Hardwareanbietern missbraucht werden können, um eine Berechtigungserweiterung auszuführen. Dieses Problem mit den Schwachstellen in den…
Der Beitrag ... mehr auf deskmodder.de