capec - 519:文档变更导致系统设计中的错误 |
 描述
攻击者访问制造商的文档包含需求分配和恶意软件设计过程改变了文档,以导致系统设计错误。这允许攻击者利用一个弱点在部署系统制造商的恶意目的。
攻击的可能性
典型的严重性
先决条件
| 先进知识的软件制造商的产品的能力。 |
| 访问制造商的文档。 |
技能要求
|
(级别:高) 阅读能力,解释,随后改变制造商的文件导致系统设计错误。 |
|
(级别:高) 通过远程妥协或隐形的能力获得物理访问制造商的文档。 |
缓解措施
| 数字化文件和密码地签字核实真实性。 |
| 密码保护的文件,让他们为未经授权的用户只读。 |
| 避免邮件重要文件和配置。 |
| 确保删除删除文件。 |
| 维护多个实例文档在不同的特权用户的复苏和验证。 |
例子,实例
| 操作期间,防火墙将重启各种子系统重新加载和执行由用户添加新规则。攻击者改变了软件设计依赖厂商的文档中,某些可预见的条件下重新加载将无法加载规则导致“失败”打开状态。一旦部署在一个受害者的网站,这将允许攻击者绕过受害者的防火墙。 |
引用
 内容的历史
| 提交 |
| 提交日期 |
提交者 |
组织 |
| 2014-06-23
(版本2.6) |
CAPEC内容团队 |
manbetx客户端首页 |
|
| 修改 |
| 修改日期 |
修饰符 |
组织 |
| 2015-11-09
(版本2.7) |
CAPEC内容团队 |
manbetx客户端首页 |
| 更新Related_Attack_Patterns Typical_Likelihood_of_Exploit |
| 2019-09-30
(版本3.2) |
CAPEC内容团队 |
manbetx客户端首页 |
| 更新Related_Attack_Patterns |
| 2022-02-22
(版本3.7) |
CAPEC内容团队 |
manbetx客户端首页 |
| 更新的措施之一,引用 |
|
描述
此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。
内容的历史
