可引發工作階段劫持、底層執行遠端程式碼！AWS修補嚴重漏洞FlowFixation

AWS近日修補了Amazon Web Services (AWS) Managed Workflows for Apache Airflow (MWAA)的嚴重漏洞FlowFixation。漏洞可能被惡意行為者利用來劫持受害者工作階段，並在底層執行遠端程式碼。
 
FlowFixation漏洞由兩大缺陷組合而成：MWAA 網頁管理面板存在工作階段固定（Session fixation）問題，另外 AWS 的域名配置錯誤也會引發跨站腳本攻擊。駭客可透過此途徑植入已知工作階段識別碼，待受害者上線驗證後，便能輕鬆接管其帳戶權限。
 
研究人員表示，在接管受害者帳戶後，攻擊者可能執行讀取連線字串、新增設定和觸發directed acyclic graphs (DAG)等操作。
 
工作階段固定是一種網頁攻擊技術，發生於在用戶驗證服務時，系統沒有使用任何現有工作階段識別碼。這允許攻擊者強制(亦稱固定)已知工作階段識別碼到用戶端，一旦用戶通過驗證，攻擊者就能存取經過驗證的工作階段，最後接管受害者的網頁管理面板。
 
FlowFixation 案例凸顯一個重要風險：由於多租戶服務架構導致，同一雲端供應商可能存在許多網域合法性模糊的情況。一旦設定出現疏漏，將形成可被利用的漏洞如 Same-Site 攻擊、Cookie 投擲等，輕則資料外洩、重則整個環境被攻陷。
 
AWS和Azure已透過將錯誤設定的網域新增至PSL來修正這個缺陷，Google Cloud則認為此問題「不夠嚴重」而不予修正。
 
研究人員認為，即便AWS已經修補FlowFixation，但雲端環境中存在著此類攻擊的高風險。駭客仍可從類似漏洞著手，規避各種防護邊界、逐步滲透企業內部。在這些攻擊中，Cookie投擲攻擊和cookie保護繞過尤其令人憂慮，因為這兩種攻擊都可以繞過保護。Cookie投擲攻擊還可能結合利用工作階段固定手法。

本文轉載自thehackernews。