T1505Enterprise
Серверный программный компонент
Злоумышленники могут злоупотреблять легитимными расширяемыми функциями разработки серверов для установления постоянного доступа к системам. Корпоративные серверные приложения могут включать функции, позволяющие разработчикам писать и устанавливать программное обеспечение или скрипты для расширения функциональности основного приложения. Злоумышленники могут устанавливать вредоносные компоненты для расширения и злоупотребления серверными приложениями.
Тактики
Закрепление
Подтехники
Платформы
WindowsLinuxmacOSNetwork DevicesESXi
Меры защиты
Связанные CAPEC
—
Затронутые уязвимости (выводимые)
—
Совпадений нет — уточните фильтр.