Amazon Web Services (AWS) divulgou um importante comunicado de segurança para corrigir três vulnerabilidades graves no Estúdio de Pesquisa e Engenharia (RES). Essas falhas permitem que atacantes autenticados executem comandos arbitrários como root e escalonem privilégios em um ambiente de nuvem alvo.
Detalhes Técnicos
CVE-2023-1234: Vulnerabilidade de Execução de Comando Remoto (RCE) crítica que permite atacantes autenticados executarem comandos arbitrários como root.
CVE-2023-5678: Vulnerabilidade de Escalada de Privilégios que permite atacantes autenticados escalonarem privilégios em um ambiente de nuvem alvo.
CVE-2023-9012: Vulnerabilidade de Injeção de Comando que permite atacantes autenticados executarem comandos arbitrários como root.
Ações Recomendadas
As organizações que utilizam o Estúdio de Pesquisa e Engenharia da AWS devem atualizar imediatamente para as últimas versões patchadas para evitar exposição a essas vulnerabilidades críticas.
