Les chercheurs en cybers\u00e9curit\u00e9 ont divulgu\u00e9 les d\u00e9tails d’un d\u00e9faut de s\u00e9curit\u00e9 d\u00e9sormais r\u00e9gl\u00e9 dans l’agent Amazon EC2 Simple Systems Manager (SSM) qui, s’il est exploit\u00e9 avec succ\u00e8s, pourrait permettre \u00e0 un attaquant d’atteindre l’escalade des privil\u00e8ges et l’ex\u00e9cution du code.<\/p>\n
La vuln\u00e9rabilit\u00e9 pourrait permettre \u00e0 un attaquant de cr\u00e9er des r\u00e9pertoires dans des emplacements involontaires sur le syst\u00e8me de fichiers, d’ex\u00e9cuter des scripts arbitraires avec des privil\u00e8ges racinaires et de d\u00e9g\u00e9n\u00e9rer probablement des privil\u00e8ges ou d’effectuer des activit\u00e9s malveillantes en \u00e9crivant des fichiers dans des zones sensibles du syst\u00e8me, \u00e0 la cymulation, dit<\/a> Dans un rapport partag\u00e9 avec le Hacker News.<\/p>\n Agent Amazon SSM<\/a> est un composant d’Amazon Web Services (AWS) qui permet aux administrateurs de g\u00e9rer, configurer et ex\u00e9cuter \u00e0 distance des commandes sur les instances EC2 et les serveurs sur site. <\/p>\n Le logiciel traite les commandes et les t\u00e2ches d\u00e9finies dans Documents SSM<\/a>qui peut inclure un ou plusieurs plugins, dont chacun est responsable de l’ex\u00e9cution de t\u00e2ches sp\u00e9cifiques, telles que l’ex\u00e9cution de scripts de shell ou l’automatisation de d\u00e9ploiement ou d’activit\u00e9s li\u00e9es \u00e0 la configuration.<\/p>\n De plus, l’agent SSM cr\u00e9e dynamiquement des r\u00e9pertoires et des fichiers bas\u00e9s sur les sp\u00e9cifications du plugin, s’appuyant g\u00e9n\u00e9ralement sur les ID de plugin dans le cadre de la structure du r\u00e9pertoire. Cela introduit \u00e9galement un risque de s\u00e9curit\u00e9 dans la mesure o\u00f9 une mauvaise validation de ces ID de plugin peut entra\u00eener des vuln\u00e9rabilit\u00e9s potentielles.<\/p>\n La d\u00e9couverte par Cymulate est une faille de travers\u00e9e de chemin r\u00e9sultant de la mauvaise validation des ID de plugin, ce qui pourrait permettre aux attaquants de manipuler le syst\u00e8me de fichiers et d’ex\u00e9cuter du code arbitraire avec des privil\u00e8ges \u00e9lev\u00e9s. Le probl\u00e8me est enracin\u00e9 dans une fonction nomm\u00e9e “ValidAdPluginID” dans PluginUtil.go.<\/p>\n “Cette fonction ne parvient pas \u00e0 d\u00e9sinfecter correctement les entr\u00e9es, permettant aux attaquants de fournir des ID de plugin malveillants contenant des s\u00e9quences de travers\u00e9e de chemin (par exemple, ..\/)”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Elad Beber.<\/p>\n \u00c0 la suite de ce d\u00e9faut, un attaquant pourrait essentiellement fournir un ID de plugin sp\u00e9cialement con\u00e7u lors de la cr\u00e9ation d’un document SSM (par exemple, ..\/..\/..\/..\/..\/..\/Malicious_Directory) pour ex\u00e9cuter des commandes arbitraires ou des scripts sur le syst\u00e8me de fichiers sous-jacents, ouvrant le chemin de l’escalade et d’autres actions post-explosage.<\/p>\n Apr\u00e8s la divulgation responsable le 12 f\u00e9vrier 2025, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 abord\u00e9e le 5 mars 2025, avec la sortie d’Amazon SSM Agent Version 3.3.1957.0<\/a>.<\/p>\n “Ajouter et utiliser la m\u00e9thode BuildSafePath pour emp\u00eacher la travers\u00e9e de chemin dans le r\u00e9pertoire d’orchestration”, selon les notes de version partag\u00e9es par les responsables du projet sur GitHub.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Amazon-EC2-SSM-Agent-Flaw-Patted-apres-lescalade-des-privileges.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n