Lỗ hổng kiểu “confused deputy” tiếp tục được ghi nhận trên Google Cloud và Microsoft Azure
"The article describes 'confused deputy' vulnerabilities in Google Cloud and Microsoft Azure that can let an attacker obtain administrative-level permissions and bypass cloud access controls. No CVE numbers or specific fixes are provided in the supplied content."
Tác động nghiêm trọng vì có thể dẫn đến chiếm quyền quản trị và bypass kiểm soát truy cập của nền tảng đám mây.
Nguy cơ gián đoạn vận hành và tăng chi phí ứng phó sự cố do khả năng bị truy cập trái phép ở mức quản trị.
Bài viết đề cập đến nhóm lỗ hổng “confused deputy” có thể tồn tại trong Google Cloud và Microsoft Azure. Theo mô tả, loại lỗ hổng này cho phép kẻ tấn công lợi dụng cơ chế ủy quyền/điều phối yêu cầu để chiếm quyền ở mức quản trị và vượt qua các kiểm soát truy cập do nhà cung cấp đám mây thiết lập.
Điểm đáng chú ý là cơ chế bị khai thác thuộc về cách hệ thống xử lý ngữ cảnh và quyền khi một thành phần thay mặt thành phần khác thực hiện thao tác. Khi ngữ cảnh quyền bị diễn giải sai, kẻ tấn công có thể đạt được khả năng thực thi vượt quá phạm vi dự kiến.
Khuyến nghị cho đội kỹ thuật doanh nghiệp: rà soát các luồng ủy quyền và phân quyền liên quan đến dịch vụ/ứng dụng; áp dụng nguyên tắc least privilege; kiểm tra cấu hình chính sách truy cập và điều kiện ràng buộc; đồng thời tăng cường giám sát các hành vi bất thường liên quan đến quyền quản trị và thay đổi cấu hình truy cập. Nội dung hiện không nêu CVE hay hướng dẫn khắc phục cụ thể, do đó cần theo dõi thông báo chính thức từ nhà cung cấp và đánh giá theo bề mặt tấn công thực tế.