亚马逊ECR Public 严重漏洞可擦除或投毒任意镜像，引发供应链攻击

亚马逊 ECR (Elastic Container Registry) Public Gallery 中存在一个严重漏洞，可导致攻击者删除任意容器镜像或将恶意代码注入其它AWS账户的镜像中。

 亚马逊ECR Public Gallery 是一个容器镜像公开仓库，用于共享现成可用的应用程序和流行的Linux 发行版本如 Nginx、EKS Distro、Amazon Linux、CloudWatch 代理和Datadog 代理。

Lightspin 公司的一名安全分析师从中发现了一个新漏洞，攻击者可通过滥用未被记录的API操作利用该漏洞来修改已有的公开镜像、图层、标签、注册表和其它用户的仓库。研究员在2022年11月15日将漏洞告知亚马逊安全团队，后者在不到24小时内推出修复方案。

虽然目前尚未有迹象表明该漏洞已遭在野利用，但攻击者本可利用该漏洞发动大规模的软件供应链攻击。ECR Public Gallery 中下载次数最多的前六大容器镜像下载量已超过130亿次，因此任何恶意注入都可导致“无法控制的”感染发生。该公司指出，分析发现，26%的Kubernetes集群中至少有一个pod 会从ECR Public Gallery 中拉取一个镜像，因此会造成巨大影响。

利用未记录的API操作

研究人员发现，ECR Public Gallery 中存在多个内部API操作，用于支持特定命令和用户操作，但并未遭公开暴露。如下所列的四个API操作并不具备任何触发，但仍然活跃在平台上，因此应当被撤销。

找到通过亚马逊 Cognito 中的临时凭证认证ECR内部API的方法后，分析师伪造了可被接受的恶意API请求。当然，要起作用，该请求必须具有一个有效的JSON结构，而且由于不存在关于这些API调用的文档，因此进行推断需要一些试验。

在PoC 样例中，请求使用了 “DeleteImage” API 调用、公开可用的仓库和镜像ID来擦除由研究员上传的公开可用镜像。研究员将利用步骤写入Python 脚本中，以便自动滥用未被记录的API调用来攻击公开镜像。

亚马逊的回应

亚马逊回应称，收到漏洞报告后立即修复了该问题，且内部调查显示并未发现遭恶意利用的迹象。从所审计的日志和证据来看，亚马逊认为并未有客户账户、上传或其它资产遭攻陷。