常见的攻击模式枚举和分类

敌人利用配置管理系统,这样恶意逻辑插入到软件产品构建、更新或部署环境。如果敌人可以控制元素包含在产品的配置管理构建它们可以替代,修改或插入代码文件包含恶意的逻辑。如果敌人可以控制元素的产品正在进行的操作配置管理基线他们可以强迫客户接受更新的系统安装不安全的软件,当从服务器接收更新。

配置管理服务器操作的基础上,客户池,指示每个客户端软件安装。在某些情况下,配置管理服务器将自动软件安装过程。恶意内幕的对手或破坏服务器可以改变客户端必须安装的软件基线,让对手妥协的大量卫星机器使用配置管理系统。如果敌人可以控制元素的产品配置管理部署的环境他们可以改变系统的基本安全属性基于假设安全配置。同样值得注意的是,这种攻击可以发生在初始产品开发或整个产品的维护。