MITRE ATT&CK - Técnica

T1499.004: Application or System Exploitation

Application or System Exploitation (T1499.004) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1499.004 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Application or System Exploitation deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Impact. As plataformas mapeadas pela MITRE incluem Windows, IaaS, Linux e macOS. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Impact
Plataformas MITRE Windows, IaaS, Linux, macOS

Descrição oficial original do MITRE ATT&CK

Adversaries may exploit software vulnerabilities that can cause an application or system to crash and deny availability to users. Some systems may automatically restart critical applications and services when crashes occur, but they can likely be re-exploited to cause a persistent denial of service (DoS) condition. Adversaries may exploit known or zero-day vulnerabilities to crash applications and/or systems, which may also lead to dependent applications and/or systems to be in a DoS condition. Crashed or restarted applications or systems may also have other effects such as Data Destruction, Firmware Corruption, Service Stop etc. which may further cause a DoS condition and deny availability to critical information, applications and/or systems.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Application or System Exploitation automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma