Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

Een aanvaller die een kwetsbaarheid in een webapplicatie heeft uitgebuit, kan nu opdrachten uitvoeren met dezelfde gewone gebruikersrechten als het webserverprogramma. Welke van de volgende is een voorbeeld van de „privilege-escalatie” die de aanvaller daarna uitvoert?

  1. AMet een gestolen wachtwoord, nog steeds met dezelfde gewone gebruikersrechten, proberen via SSH verbinding te maken met een andere interne server
  2. BRootrechten verkrijgen door bijvoorbeeld een niet-gepatchte kwetsbaarheid in de kernel van het besturingssysteem uit te buiten
  3. CMet vaste tussenpozen verbinding maken met een externe server om de volgende instructie te ontvangen
Antwoord en toelichting tonen

Antwoord: B. Rootrechten verkrijgen door bijvoorbeeld een niet-gepatchte kwetsbaarheid in de kernel van het besturingssysteem uit te buiten

Privilege-escalatie betekent hogere rechten verkrijgen dan de rechten die men op dat moment heeft, door kwetsbaarheden of configuratiefouten uit te buiten. Onder Linux worden niet-gepatchte kwetsbaarheden in de kernel, programma's waarop onnodig de SUID-bit staat en sudo dat zo is ingesteld dat alles zonder wachtwoord mag worden uitgevoerd, misbruikt. Met beheerdersrechten kan de aanvaller logs wissen, beveiligingssoftware stoppen en inloggegevens stelen, waardoor de schade zich sterk uitbreidt. Patches toepassen, het principe van minimale rechten en het aantal programma's dat met beheerdersrechten draait beperken, zijn de basismaatregelen.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. Welke maatregel is het meest passend om „laterale beweging” te bemoeilijken, dat wil zeggen dat een compromittering zich uitbreidt van één overgenomen pc van een medewerker naar andere pc's en servers binnen het bedrijf?
  2. De techniek waarbij een indringer zo min mogelijk eigen malware gebruikt en werkt met legitieme hulpmiddelen die al in het besturingssysteem aanwezig zijn, zoals PowerShell, WMI en de standaardfuncties voor beheer op afstand, heet „living off the land”. Welke denkwijze over tegenmaatregelen tegen deze techniek is het meest passend?
  3. Welke beschrijving van toegangscontrole op basis van het idee van zero trust is juist?
  4. De zero-trustarchitectuur van NIST SP 800-207 scheidt het „policy decision point (PDP)”, dat beslist of toegang wordt toegestaan, van het „policy enforcement point (PEP)”, dat de beslissing uitvoert. Welke beschrijving van de werking van beide wanneer een medewerker een bedrijfsapplicatie gebruikt, is juist?
  5. Welke vergelijking van een traditionele VPN voor toegang op afstand met ZTNA (zero-trustnetwerktoegang) als manier waarop thuiswerkende medewerkers interne systemen gebruiken, is juist?