El pasado 13 de enero de 2022, investigadores del Orca Security Research Team descubrieron una vulnerabilidad zero-day en el servicio AWS Glue.
Vulnerabilidad detectada
La vulnerabilidad permitía a un atacante crear recursos y acceder a la información de otros usuarios del servicio.
Riesgos asociados
Un atacante podía obtener credenciales de un rol propio de la cuenta del servicio, lo que otorgaba acceso completo a la API interna.
El error de configuración interno en la API permitía escalar privilegios hasta lograr acceso sin restricciones a todos los recursos del servicio en la región, incluyendo privilegios de administrador.
Mitigaciones aplicadas
Horas después de la reportada, el equipo del servicio AWS Glue confirmó lo detectado.
A la mañana siguiente ya se había aplicado un parche a nivel global, seguido de una solución que mitigaba la vulnerabilidad por completo días más tarde.