CVE-2023-7231 – 重要: Audible fetchResource を介した SSRF → Memcached/Docker RCE チェーン

🔥 概要

この脆弱性により、*.audible.com 上の Audible の fetchResource API においてサーバーサイドリクエストフォージェリ (SSRF) が可能となり、認証されていない攻撃者が内部インフラストラクチャに侵入できるようになります。

SSRF ペイロードの連鎖により、以下を達成しました:

• 🛡 AWS EC2 メタデータへのアクセス
• 🐳 127.0.0.1:2375 での Docker ソケットプロービング
• 🔐 /env、/proc/self/environ を介した認証情報および PII の流出
• ✅ 内部のみのエンドポイントからの一貫した 200 OK 応答

📉 攻撃チェーン

SSRF → AWS Metadata → IAM Role Abuse → S3/Lambda Access  
SSRF → Docker API → Root Container Access  
SSRF → Env Vars → Credential Dump → DB Pivot