CVE-2018-15869

https://notcve.org/view.php?id=CVE-2018-15869

An Amazon Web Services (AWS) developer who does not specify the --owners flag when describing images via AWS CLI, and therefore not properly validating source software per AWS recommended security best practices, may unintentionally load an undesired and potentially malicious Amazon Machine Image (AMI) from the uncurated public community AMI catalog. Un desarrollador de Amazon Web Services (AWS) que no especifica la marca --owners al describir imágenes mediante la interfaz de línea de comandos de AWS y que, por lo tanto, no valida correctamente el software de origen según las buenas prácticas de seguridad recomendadas por AWS, podría cargar accidentalmente un AMI (Amazon Machine Image) no deseado y potencialmente malicioso desde el catálogo AMI público de la comunidad sin organizar. • http://www.securityfocus.com/bid/105172 https://github.com/hashicorp/packer/issues/6584 • CWE-732: Incorrect Permission Assignment for Critical Resource •