Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Использование недекларированных возможностей

В программном или аппаратном обеспечении присутствуют недокументированные функции, отладочные интерфейсы и скрытые режимы. Позволяет нарушителю задействовать их для доступа и управления в обход штатных механизмов.

Каталоги

БДУ ФСТЭК:

УБИ.169 Угроза наличия механизмов разработчика

Угроза заключается в возможности перехвата управления программой за счёт использования отладочных механизмов (специальных програ...

Техники ATT&CK:

T1055 Process Injection

T1059 Command and Scripting Interpreter

T1059.001 Command and Scripting Interpreter: PowerShell

T1195 Supply Chain Compromise

T1195.002 Supply Chain Compromise: Compromise Software Supply Chain

T1195.003 Supply Chain Compromise: Compromise Hardware Supply Chain

T1505 Server Software Component

T1505.003 Server Software Component: Web Shell

T1547 Boot or Logon Autostart Execution

T1548 Abuse Elevation Control Mechanism

T1554 Compromise Host Software Binary

T1574 Hijack Execution Flow

T1574.001 Hijack Execution Flow: DLL

Новая БДУ ФСТЭК Способы реализации:

СП.6.1 Использование недекларированных возможностей аппаратных средств

СП.6.2 Использование недекларированных возможностей операционных систем

СП.6.3 Использование недекларированных возможностей прикладного программного обеспечения

Техники МУ ФСТЭК:

T3.2 Активация и выполнение вредоносного кода, внедренного в виде закладок в легитимное программное и программно-аппаратное обеспечение систем и сетей

T2.6 Использование недокументированных возможностей программного обеспечения сервисов, приложений, оборудования, включая использование отладочных интерфейсов, программных, программно-аппаратных закладок

T4.6 Компрометация прошивок устройств с использованием уязвимостей или программно-аппаратных закладок

T3.8 Подмена легитимных программ и библиотек, а также легитимных обновлений программного обеспечения, поставляемых производителем удаленно через сети связи, в репозиториях поставщика или при передаче через сети связи

Связанные риски

Риск	Связи
Угроза несанкционированного доступа из-за использования недекларированных возможностей в программном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.6.1 УБИ.2.6.2 УБИ.2.6.3

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.