Сводный перечень потенциальных векторов атак на хост кс

Номер группы

уязвимостей

Идентификаторы уязвимостей

Механизм реализации

(необходимо раскрыть,

как именно может быть

реализована уязвимость)

Деструктивное

воздействие на хост / КС

1

BDU:2021-03361

Уязвимость в Microsoft Exchange позволяет злоумышленнику перехватить сеансы связи

Компрометация сеансов связи

2

BDU:2021-00213

Уязвимость в Microsoft Windows, позволяющая злоумышленнику выполнить произвольный код через специально созданные запросы

Удалённое выполнение кода

BDU:2018-00532

Уязвимость в Adobe Flash Player, которая позволяет выполнить произвольный код через специально созданный контент

BDU:2018-00341

Уязвимость в Apache Struts позволяет выполнить произвольный код через специально созданные запросы к серверу

BDU:2018-00339

Уязвимость в Cisco WebEx позволяет удалённо выполнить код через уязвимость в механизме обновления

BDU:2018-00336

Уязвимость в Oracle Java позволяет выполнить произвольный код через специально созданные объекты в памяти

BDU:2021-00501

Уязвимость в Cisco IOS позволяет выполнить произвольный код через уязвимость в сетевых протоколах

BDU:2018-00449

Уязвимость в Oracle WebLogic позволяет злоумышленнику выполнить произвольный код через манипуляции с запросами к серверу

3

BDU:2017-01816

Уязвимость в OpenSSL позволяет злоумышленнику перехватить трафик и расшифровать данные через атаку типа "человек посередине"

Раскрытие конфиденциальной информации

BDU:2018-00133

Уязвимость в Microsoft Office позволяет злоумышленнику раскрыть конфиденциальную информацию через внедрение вредоносных макросов

BDU:2022-02829

Уязвимость в Microsoft Edge позволяет злоумышленнику перехватить пользовательские данные через уязвимость в браузере

BDU:2018-00993

Уязвимость в Microsoft SharePoint позволяет раскрыть конфиденциальную информацию через недостаточную проверку прав доступа

4

BDU:2018-00235

Уязвимость в Microsoft SQL Server позволяет злоумышленнику вызвать отказ в обслуживании через перегрузку системы запросами

Отказ в обслуживании

BDU:2018-00480

Уязвимость в Cisco ASA позволяет вызвать отказ в обслуживании через неправильно обработанные сетевые пакеты

5

BDU:2019-04385

Уязвимость в Microsoft Windows позволяет злоумышленнику повысить привилегии через манипуляции с системными файлами

Повышение привилегий

BDU:2021-00390

Уязвимость в VMware Workstation позволяет злоумышленнику повысить привилегии через манипуляции с гостевой операционной системой

6

BDU:2022-00005

Уязвимость в механизме обработки данных позволяет злоумышленнику манипулировать данными через сетевые запросы или пакеты

Нарушение достоверности данных

BDU:2022-05898

Уязвимость в механических обработках пакета позволяет злоумышленнику изменять данные с помощью специально созданных запросов

BDU:2020-05744

Уязвимость в сетевом протоколе позволяет злоумышленнику передавать изменения с помощью манипуляций с передачей пакетов

№

Способ проникновения в целевую КС

Способ, через который может быть реализовано проникновение в КС

Способ закрепления злоумышленника в КС

Последствия атаки

1

Перехват сеанса (Программное обеспечение → Эксплуатация доверенных идентификаторов → Перехват сеанса)

Поиск и захват токена сеанса в незашифрованном трафике

Уязвимость BDU:2021-03361

Компрометация сеансов связи

2

Атака на целостность программного обеспечения (Социальная инженерия → Атака на целостность программного обеспечения)

Инициирование злоумышленником выполнение действий, которые подрывают целостность программного кода

Уязвимости BDU:2021-00213, BDU:2018-00532, BDU:2018-00341, BDU:2018-00339, BDU:2018-00336, BDU:2021-00501, BDU:2018-00449

Удалённое выполнение кода

3

Целевой фишинг (Социальная инженерия → Фишинг → Целевой фишинг)

Отправка зараженного письма на электронную почту

Уязвимости BDU:2017-01816, BDU:2018-00133,

Раскрытие конфиденциальной информации

4

Вредоносное ручное обновление ПО (Социальная инженерия → Атака на целостность программного обеспечения → Обновление вредоносного ПО → Вредоносное ручное обновление ПО)

Внедрение вредоносного кода в систему

Уязвимости BDU:2018-00235, BDU:2018-00480

Отказ в обслуживании

5

Подрыв средств подписи кода (Программное обеспечение → Повышение привилегий → Подрыв средств подписи кода)

Подрыв механизма подписи кода

Уязвимости BDU:2019-04385, BDU:2021-00390

Повышение привилегий

6

Использование доверия клиента (Связь → Использование доверия клиента)

Использование злоумышленником уязвимости в аутентификации канала связи клиент/сервер и целостности данных

Уязвимости BDU:2022-00005, BDU:2022-05898, BDU:2020-05744

Нарушение достоверности данных