タグ: IMDS

AWSに重大な欠陥、攻撃者がポートフォワーディング制限を回避しIAM認証情報を窃取可能に

AWS Systems Manager(SSM)Agentに存在する重大な脆弱性により、認証済みの攻撃者がSession Managerのポートフォワーディング制限を回避し、リンクローカルサービスへアクセスしてAmazon EC2インスタンスに割り当てられた一時的なIAM認証情報を窃取できる可能性があります。 CVE