Amazon Cognito の安全でない権限

medium Web App Scanning プラグイン ID 113374

Language:

概要

説明

Amazon Cognito は Amazon Web Services (AWS) のクラウド製品であり、Web およびモバイルアプリケーションにユーザー認証、承認、管理サービスを提供します。Amazon Cognito を使用することで、開発者はアプリケーションにユーザー管理機能をすばやく追加したり、ロールを定義することで、これらのユーザーのアクセス許可を制御および強制したり、外部 ID プロバイダーから ID を統合したりできます。

ID プール ID を使用して構成されている場合、Amazon Cognito では、リモートの認証されていないユーザーが、ターゲットアプリケーションの AWS アカウントに対して使用される Cognito ロールに関連する一時的な AWS 認証情報を取得できます。ロールに付与された権限によっては、攻撃者がこれらの認証情報を利用して機密情報へのアクセス権を取得したり、ターゲット AWS アカウントの他のクラウド資産で任意の変更を実行したりする可能性があります。