一、 漏洞 CVE-2025-0693 基础信息
漏洞标题
亚马逊AWS Sign-in IAM用户登录流程问题-可能的用户名枚举
来源：AIGC 神龙大模型
漏洞描述信息
在AWS Sign-in IAM用户登录流程中，可变的响应时间允许使用暴力枚举技术来识别任意AWS账户中的有效IAM用户名。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
通过差异性导致的信息暴露
来源：AIGC 神龙大模型
漏洞标题
Issue with AWS Sign-in IAM User Login Flow - Possible Username Enumeration
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Variable response times in the AWS Sign-in IAM user login flow allowed for the use of brute force enumeration techniques to identify valid IAM usernames in an arbitrary AWS account.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
响应差异性信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
Amazon AWS Identity and Access Management 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Amazon AWS Identity and Access Management（Amazon AWS IAM）是美国亚马逊（Amazon）公司的一种 Web 服务，用于安全控制对 AWS 服务的访问。 Amazon AWS Identity and Access Management存在安全漏洞，该漏洞源于用户登录流程中的可变响应时间,允许使用暴力枚举技术来识别任意 AWS 账户中的有效 IAM 用户名。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-0693 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-0693 的情报信息