新的 aws ecs 缺陷允许容器劫持 iam 角色 -皇冠最新app版本

naor haziz近日披露了amazon ecs的ecscape权限提升漏洞。该漏洞允许ec2支持的ecs集群中低权限容器通过实例元数据服务获取实例角色凭证，进而伪造代理通信服务（acs）的websocket协议。攻击者无需主机根权限即可拦截同一ec2实例上其他高权限任务的iam凭证，包括任务执行角色。漏洞源于ecs默认设计将ec2主机作为安全边界。