Detalhes Técnicos

  • A vulnerabilidade afeta o AWS Bedrock AgentCore Code Interpreter, que é projetado para fornecer isolamento de rede completo sem acesso externo.
  • A vulnerabilidade permite que os atacantes realizem consultas DNS para registros A e AAAA, permitindo a exfiltração de dados.
  • A vulnerabilidade é causada pela permissão de consultas DNS para registros A e AAAA, que é considerada uma falha de design.
  • A vulnerabilidade pode ser explorada por atacantes para estabelecer canais de controle e comando (C2) furtivos e exfiltrar dados.

Confiança

Alta

Nota: A confiança é alta devido à natureza da vulnerabilidade e à sua potencialidade de ser explorada por atacantes.