AWS - EFS 포스트 익스플로이테이션

Reading time: 3 minutes

EFS

자세한 정보는 다음을 확인하세요:

AWS - EFS Enum

elasticfilesystem:DeleteMountTarget

공격자는 마운트 대상을 삭제하여 해당 마운트 대상을 의존하는 애플리케이션과 사용자에 대한 EFS 파일 시스템 접근을 방해할 수 있습니다.

aws efs delete-mount-target --mount-target-id <value>

잠재적 영향: 파일 시스템 접근의 중단 및 사용자 또는 애플리케이션에 대한 잠재적 데이터 손실.

elasticfilesystem:DeleteFileSystem

공격자는 전체 EFS 파일 시스템을 삭제할 수 있으며, 이는 데이터 손실로 이어지고 파일 시스템에 의존하는 애플리케이션에 영향을 미칠 수 있습니다.

aws efs delete-file-system --file-system-id <value>

잠재적 영향: 삭제된 파일 시스템을 사용하는 애플리케이션에 대한 데이터 손실 및 서비스 중단.

elasticfilesystem:UpdateFileSystem

공격자는 EFS 파일 시스템 속성(예: 처리량 모드)을 업데이트하여 성능에 영향을 주거나 리소스 고갈을 초래할 수 있습니다.

aws efs update-file-system --file-system-id <value> --provisioned-throughput-in-mibps <value>

잠재적 영향: 파일 시스템 성능 저하 또는 리소스 고갈.

elasticfilesystem:CreateAccessPoint 및 elasticfilesystem:DeleteAccessPoint

공격자는 액세스 포인트를 생성하거나 삭제하여 액세스 제어를 변경하고 잠재적으로 파일 시스템에 대한 무단 액세스를 부여할 수 있습니다.

aws efs create-access-point --file-system-id <value> --posix-user <value> --root-directory <value>
aws efs delete-access-point --access-point-id <value>

잠재적 영향: 파일 시스템에 대한 무단 접근, 데이터 노출 또는 수정.