AWS CloudTrail: SSRF via IMDSv1 Credential Harvesting & Bedrock Abuse

AWS CloudTrail 調査（第2部）の重要情報まとめ 脆弱性の概要 脆弱性の種別：マルチリージョンでの Amazon Bedrock サービスの不適切な使用（シナリオ3: IMDSv1 への SSRF を伴う資格情報の収集と、マルチリージョンでの Amazon Bedrock サービスの誤使用）。 攻撃経路：攻撃者は Web アプリケーション内の SSRF 脆弱性を悪用し、 フィールド（値は ）を用いて IMDSv1 への未承認アクセスをトリガーし、それを通じて一時資格情報（ ）を取得した。その後、複数の AWS リージョン（us-east-1、us-east-2）間で横向き展開を行い、最終的に Bedrock の AI モデル（ など）を呼び出して予期しない操作を実行した。 重要エビデンス：CloudTrail ログには以下が示されている： - → IMDSv1 が悪用されたことを確認 - が と の両方のリージョンで出現 - の呼び出し → 攻撃者が利用可能なモデルを列挙したことを示す - の呼び出し → 攻撃者が AI モデルを正常に呼び出せたことを示す 影響範囲 影響を受けたサービス： - Amazon EC2（IMDSv1 を経由して資格情報を取得） - Amazon Bedrock（ と の呼び出しを介して） - AWS コンソール（ イベントで確認） 影響を受けたリージョン： と 影響を受けたロール： 修正方案 即時対応： - IMDSv1 を無効化し、IMDSv2 の使用を強制する（ フィールドの値を に設定） - Bedrock モデルへのアクセス権限を制限し、特定のロールのみ呼び出しを許可する - ロールの権限を監査し、権限の過剰付与を避けるため、権限を厳格化する 長期的対策： - CloudTrail ログ監視を有効にし、 、 、 、 などの重要フィールドに注力する - 最小権限の原則を実行し、IAM ロールを定期的に監査する - Bedrock モデル呼び出しに対してレート制限とアラート機構を追加する POC / 活用コード

目標達成 すべての支援者に感謝 — 100%達成しました！

AWS CloudTrail: SSRF via IMDSv1 Credential Harvesting & Bedrock Abuse

目標達成すべての支援者に感謝 — 100%達成しました！