capec - 518:文档变更生产表现不佳的系统 |
 描述
攻击者访问制造商的文档修改的描述系统功能的意图造成错误的派生系统需求,影响整个系统的效率和能力,允许攻击者利用介绍系统功能缺陷一旦系统部署。
攻击的可能性
典型的严重性
先决条件
| 先进的软件和硬件的知识能力的制造商的产品。 |
| 访问制造商的文档。 |
技能要求
|
(级别:高) 阅读能力,解释,随后改变制造商歪曲系统功能的文档。 |
|
(级别:高) 通过远程妥协或隐形的能力获得物理访问制造商的文档。 |
缓解措施
| 数字化文件和密码地签字核实真实性。 |
| 密码保护的文件,让他们为未经授权的用户只读。 |
| 避免邮件重要文件和配置。 |
| 确保删除删除文件。 |
| 维护文档的备份恢复和验证。 |
| 单独的应根据用户信息从系统配置信息。 |
例子,实例
| 安全子系统涉及加密是一个产品的一部分,但由于这个子系统的要求在操作期间,子系统只运行在一个特定数量的内存和处理。攻击者改变系统功能的描述,这样当在受害者位置部署与最小需求,加密子系统从来没有操作,让系统在削弱安全的状态。 |
引用
 内容的历史
| 提交 |
| 提交日期 |
提交者 |
组织 |
| 2014-06-23
(版本2.6) |
CAPEC内容团队 |
manbetx客户端首页 |
|
| 修改 |
| 修改日期 |
修饰符 |
组织 |
| 2015-11-09
(版本2.7) |
CAPEC内容团队 |
manbetx客户端首页 |
| 更新Related_Attack_Patterns Typical_Likelihood_of_Exploit |
| 2019-09-30
(版本3.2) |
CAPEC内容团队 |
manbetx客户端首页 |
| 更新Related_Attack_Patterns |
| 2022-02-22
(版本3.7) |
CAPEC内容团队 |
manbetx客户端首页 |
| 更新的措施之一,引用 |
|
描述
此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。
内容的历史
