Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
Карточка уязвимости
Риски Уязвимости Возможность использовать перем...
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал
 

Возможность использовать переменную среды COR_PROFILER

3
COR_PROFILER - это функция .NET Framework, которая позволяет разработчикам указывать неуправляемую (или внешнюю из .NET) библиотеку DLL профилирования для загрузки в каждый процесс .NET, загружающий среду CLR. Эти профилировщики предназначены для мониторинга, устранения неполадок и отладки управляемого кода, выполняемого .NET CLR.
Переменная среды COR_PROFILER может быть установлена в различных областях (система, пользователь или процесс), что приводит к различным уровням влияния. 
Злоумышленники могут использовать COR_PROFILER для закрепления в инфраструктуре и также может использоваться для повышения привилегий (например, обхода контроля учетных записей пользователей), если процесс .NET-жертвы выполняется с более высоким уровнем привилегий.