Карточка уязвимости

Куда я попал?

SECURITM это система для корпоративных служб информационной безопасности, которая автоматизирует ключевые процессы управления: контроль соответствия требованиям, управление рисками, учет активов, планирование работ, задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.

Подробнее

Наш канал

Загрузка произвольных библиотек в компоненты службы времени Windows

Служба времени Windows (W32Time) обеспечивает синхронизацию времени между доменами и внутри них. Поставщики времени W32Time отвечают за извлечение меток времени из аппаратных/сетевых ресурсов и вывод этих значений другим сетевым клиентам. Поставщики времени реализуются в виде динамических библиотек (DLL), зарегистрированных в подразделах:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time\TimeProviders\

Злоумышленники могут использовать данную возможность для закрепления в инфраструктуре, в частности путем регистрации и включения вредоносной библиотеки DLL в качестве поставщика времени. Для регистрации поставщика времени требуются права администратора, хотя выполнение будет выполняться в контексте локальной учетной записи службы.

Каталоги угроз

Техники ATT@CK:

T1547.003 Boot or Logon Autostart Execution: Time Providers

Adversaries may abuse time providers to execute DLLs when the system boots. The Windows Time service (W32Time) enables time sync...

Связанные риски

Риск	Угроза	Уязвимость	Тип актива	Связи
Закрепление злоумышленника в ОС из-за загрузки произвольных библиотек в компоненты службы времени Windows в ОС Windows Повышение привилегий НСД	Закрепление злоумышленника в ОС Повышение привилегий НСД	Загрузка произвольных библиотек в компоненты службы времени Windows	ОС Windows
Повышение привилегий в ОС из-за загрузки произвольных библиотек в компоненты службы времени Windows в ОС Windows Повышение привилегий Целостность	Повышение привилегий в ОС Повышение привилегий Целостность	Загрузка произвольных библиотек в компоненты службы времени Windows	ОС Windows