Problema con AWS Directory Service EnableRoleAccess

Acabamos de recibir del Centro Criptológico Nacional, la siguiente noticia:

Fecha de publicación inicial: 14/06/2023 4:30 p. incluso si esa entidad principal de IAM no tenía el permiso «iam:passrole». Este problema específico solo ocurriría si la entidad principal de IAM que realiza la llamada tuviera permisos para llamar a la API «EnableRoleAccess» y fuera Más información: https://aws.amazon.com/security/security-bulletins/AWS-2023-003/



Hallarás más información en el siguiente link:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34443.html