Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 079

AWS IMDSv1 攻击

AWS IMDSv1 攻击 是什么?

AWS IMDSv1 攻击通过向旧版 IMDSv1 端点发送未认证的 GET 请求(通常借助 SSRF)窃取 EC2 实例角色凭据。

AWS 实例元数据服务版本 1(IMDSv1)会响应从 EC2 实例发往 http://169.254.169.254 的任何 HTTP GET 请求,包括通过有 SSRF 漏洞的应用转发的请求。攻击者访问 /latest/meta-data/iam/security-credentials/<role>/ 即可获取临时的 AccessKeyId、SecretAccessKey 和 SessionToken,可在任何位置使用 AWS API。IMDSv2 通过要求先以 PUT 获取会话令牌、限制跳数并阻止对实例外调用方的响应来缓解该攻击。最佳实践是在启动模板和实例默认设置中全局强制 IMDSv2,并在 CloudTrail 中监控异常的角色调用。

● 示例

  1. 01

    Web 应用中的 SSRF 导致 curl http://169.254.169.254/latest/meta-data/iam/security-credentials/myrole/ 泄露凭据。

  2. 02

    攻击者在外部主机上重放泄露的临时凭据来列出 S3 桶。

● 常见问题

AWS IMDSv1 攻击 是什么?

通过向旧版 IMDSv1 端点发送未认证的 GET 请求(通常借助 SSRF)窃取 EC2 实例角色凭据。 它属于网络安全的 云安全 分类。

AWS IMDSv1 攻击 是什么意思?

通过向旧版 IMDSv1 端点发送未认证的 GET 请求(通常借助 SSRF)窃取 EC2 实例角色凭据。

AWS IMDSv1 攻击 是如何工作的?

AWS 实例元数据服务版本 1(IMDSv1)会响应从 EC2 实例发往 http://169.254.169.254 的任何 HTTP GET 请求,包括通过有 SSRF 漏洞的应用转发的请求。攻击者访问 /latest/meta-data/iam/security-credentials/<role>/ 即可获取临时的 AccessKeyId、SecretAccessKey 和 SessionToken,可在任何位置使用 AWS API。IMDSv2 通过要求先以 PUT 获取会话令牌、限制跳数并阻止对实例外调用方的响应来缓解该攻击。最佳实践是在启动模板和实例默认设置中全局强制 IMDSv2,并在 CloudTrail 中监控异常的角色调用。

如何防御 AWS IMDSv1 攻击?

针对 AWS IMDSv1 攻击 的防御通常结合技术控制与运营实践,详见上方完整定义。

AWS IMDSv1 攻击 还有哪些其他名称?

常见的别称包括: IMDSv1 凭据窃取, EC2 元数据攻击。

● 相关术语