クラウドミドルウェアデータセット
このプロジェクトには、主要なクラウドサービスプロバイダー（Azure、AWS、GCP）で使用されるクラウドミドルウェア（すなわち、クラウドセキュリティプロバイダーによってインストールされるエージェント）が含まれています。
クラウドミドルウェアデータセットには、主要なクラウドサービスプロバイダー（Azure、AWS、GCP）によってインストールされるすべてのエージェントがリストアップされています。このプロジェクトの目的は、クラウド顧客に対し、自社環境にインストールされているミドルウェア（攻撃対象領域を拡大する可能性のあるもの）への完全な可視性を提供することです。
クラウドミドルウェアの問題
クラウドサービスプロバイダーは、通常、顧客の認識や明示的な同意なしに、顧客の仮想マシンにプロプライエタリソフトウェアをインストールします。このプロプライエタリソフトウェアは、顧客の仮想マシンとクラウドプロバイダーのマネージドサービスを橋渡しするものであり、クラウド顧客が知らない新しい潜在的な攻撃対象領域を導入することがしばしば確認されています。クラウドミドルウェアソフトウェアの暗黙的なインストール方法により、クラウド顧客はクラウドミドルウェアの存在や、それがもたらす新たなセキュリティリスクに気づいていません。その結果、クラウドミドルウェアソフトウェアに新しい脆弱性が検出された場合、顧客は知らないうちにさらされたままになります。さらに、CSPのプロプライエタリソフトウェアが顧客環境で実行されているため、そもそもミドルウェアを更新する責任が誰にあるのかが必ずしも明確ではありません。
フィールドの説明
- クラウドプロバイダー: クラウドプロバイダーの名前（AWS、GCP、またはAzure）
- クラウドサービス: クラウドユーザーの仮想マシンにクラウドエージェントをインストールするクラウドサービスの名前のカンマ区切りリスト、またはエージェントがプレインストールされているイメージの名前。
- 過去の脆弱性: クラウドエージェントで発見された過去の脆弱性のカンマ区切りリスト。
- 攻撃対象領域: クラウドエージェントの潜在的な攻撃対象領域の自由記述による説明（例：....）
- オープンソース: クラウドエージェントのソースが公開されているかどうかを示します。
- オペレーティングシステム: 特定のクラウドエージェントがサポートするオペレーティングシステム。
- クラウドミドルウェアデータセット
データセット
Open Management Infrastructure（OMI）
- クラウドプロバイダー: Azure
- クラウドサービス: Azure Automation State Configuration、Extension Log Analytics、Agent Azure Diagnostics（LAD）、Azure Update Management、Azure Automation、Azure Security Center、Azure Sentinel、Container Monitoring Solution、Azure HDInsight
- 過去の脆弱性: CVE-2021-38645 – rootへのローカル権限昇格、CVE-2021-38647 – rootとしての認証なしリモートコード実行、CVE-2021-38648 – rootへのローカル権限昇格、CVE-2021-38649 – rootへのローカル権限昇格、CVE-2022-29149 - ローカル権限昇格
- 攻撃対象領域:
- 高い権限（root）で実行される
- 一部の構成ではリモートの攻撃対象領域が露出する
- オープンソース: https://github.com/microsoft/omi
- オペレーティングシステム: Linux
Microsoft Azure Guest Agent（WALinuxAgent）
Operations Management Suite（OMS）
依存関係エージェント
- クラウドプロバイダー: Azure
- クラウドサービス: Azure Log Analytics
- 過去の脆弱性: 公開されている脆弱性はなし
- 攻撃対象領域:
- 高い権限（root）で実行される
- カーネルドライバーを介してカーネルの攻撃対象領域を露出する
- オープンソース: いいえ
- オペレーティングシステム: Linux
Azure Pipelinesエージェント
Azure RDエージェントサービス
- クラウドプロバイダー: Azure
- クラウドサービス: すべてのAzure Windowsイメージにプレインストール済み
- 過去の脆弱性: 公開されている脆弱性はなし
- 攻撃対象領域:
- オープンソース: いいえ
- オペレーティングシステム: Windows
Azure Arc対応Kubernetesエージェント
- クラウドプロバイダー: Azure
- クラウドサービス: Azure Arc
- 過去の脆弱性: CVE-2022-37968
- 攻撃対象領域:
- リバースプロキシを介してリモートの攻撃対象領域を露出する
- オープンソース: いいえ
- オペレーティングシステム: Linux
AWS Systems Managerエージェント（SSMエージェント）
AWS PVドライバー
- クラウドプロバイダー: AWS
- クラウドサービス: Amazon Windows仮想マシンイメージにプレインストール済み
- 過去の脆弱性: 公開されている脆弱性はなし
- 攻撃対象領域:
- オープンソース: いいえ
- オペレーティングシステム: Windows
AWS ECSコンテナエージェント
- クラウドプロバイダー: AWS
- クラウドサービス: Amazon ECS-optimized AMI、Amazon ECS-optimized Windows Server AMI、Amazon ECS-optimized Windows Server 2022 Full AMI、Amazon ECS-optimized Windows Server 2022 Core AMI、Amazon ECS-optimized Windows Server 2019 Full AMI、Amazon ECS-optimized Windows Server 2019 Core AMI、Amazon ECS-optimized Windows Server 2004 Core AMI
- 過去の脆弱性: 公開されている脆弱性はなし
- 攻撃対象領域:
- オープンソース: https://github.com/aws/amazon-ecs-agent
- オペレーティングシステム: Windows、Linux
AWS EC2ハイバネーション初期化エージェント
Google Accountsデーモン
Google OSConfigエージェント
Googleゲストエージェント
wiz-sec-public/cloud-middleware-dataset
