T1210: 利用远程服务

摘要

攻击者可能在进入网络后利用远程服务获得对内部系统的未授权访问。利用软件漏洞是指攻击者利用程序、服务或操作系统软件或内核本身中的编程错误，来执行攻击者控制的代码。入侵后利用远程服务的常见目标是横向移动，以获得对远程系统的访问权限。 攻击者可能需要确定远程系统是否处于易受攻击状态，这可以通过[网络服务发现](https://attack.mitre.org/techniques/T1046)或其他发现方法完成，寻找网络中可能部署的常见易受攻击软件、可能表明漏洞的某些补丁缺失，或可能用于检测或遏制远程利用的安全软件。服务器可能是横向移动利用的高价值目标，但如果端点系统提供优势或对额外资源的访问权限，它们也可能面临风险。 在 SMB (Citation: CIS Multiple SMB Vulnerabilities) 和 RDP (Citation: NVD CVE-2017-0176) 等常见服务中，以及可能在内部网络中使用的应用程序（如 MySQL (Citation: NVD CVE-2016-6662) 和 Web 服务器服务）(Citation: NVD CVE-2014-7169)(Citation: Ars Technica VMWare Code Execution Vulnerability 2021) 中，存在若干众所周知的漏洞。此外，VMware vCenter 安装中存在许多漏洞，这可能使威胁行为者从被入侵的 vCenter 服务器横向移动到虚拟机，甚至移动到 ESXi 管理程序。(Citation: Broadcom VMSA-2024-0019) 根据易受攻击的远程服务的权限级别，攻击者可能因横向移动利用而实现[利用漏洞进行权限提升](https://attack.mitre.org/techniques/T1068)。