Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности,
которая автоматизирует ключевые процессы управления:
контроль соответствия требованиям, управление рисками, учет активов, планирование работ,
задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
Служба времени Windows (W32Time) обеспечивает синхронизацию времени между доменами и внутри них. Поставщики времени W32Time отвечают за извлечение меток времени из аппаратных/сетевых ресурсов и вывод этих значений другим сетевым клиентам. Поставщики времени реализуются в виде динамических библиотек (DLL), зарегистрированных в подразделах:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time\TimeProviders\
Злоумышленники могут использовать данную возможность для закрепления в инфраструктуре, в частности путем регистрации и включения вредоносной библиотеки DLL в качестве поставщика времени. Для регистрации поставщика времени требуются права администратора, хотя выполнение будет выполняться в контексте локальной учетной записи службы.
Техники ATT@CK:
T1547.003
Boot or Logon Autostart Execution:
Time Providers
Adversaries may abuse time providers to execute DLLs when the system boots. The Windows Time service (W32Time) enables time sync...
Связанные риски
Риск | Угроза | Уязвимость | Тип актива | Связи | |
---|---|---|---|---|---|
Закрепление злоумышленника в ОС
из-за
загрузки произвольных библиотек в компоненты службы времени Windows
в ОС Windows
Повышение привилегий
НСД
|
Закрепление злоумышленника в ОС
Повышение привилегий
НСД
|
Загрузка произвольных библиотек в компоненты службы времени Windows | ОС Windows | ||
Повышение привилегий в ОС
из-за
загрузки произвольных библиотек в компоненты службы времени Windows
в ОС Windows
Повышение привилегий
Целостность
|
Повышение привилегий в ОС
Повышение привилегий
Целостность
|
Загрузка произвольных библиотек в компоненты службы времени Windows | ОС Windows |