Rubrique précédente: Exploit du serveur de messagerie

Rubrique suivante: Action d'exploit de courriel

Action Attaque par divulgation de la source

L'action Attaque par divulgation de la source concerne la spécification des informations sur les événements relatives aux attaques dirigées contre des serveurs Web qui traitent des pages dynamiques. L'attaque tente d'accéder au code source qui peut inclure des informations sur l'installation, telles que les ID et mots de passe d'utilisateur, pour obtenir l'accès aux bases de données. Cette forme d'attaque peut avoir lieu lors de la publication d'une URL spécifique non correctement traitée par le serveur, ou lorsque le serveur exécute certains composants logiciel pouvant contenir des erreurs ou des bogues.

Informations

Niveau

Source - Informations sur l'utilisateur

Secondaire

Source - Informations sur l'hôte

Tertiaire

Source - Informations sur l'objet

Tertiaire

Source - Informations sur le processus

Tertiaire

Source - Informations sur le groupe

Tertiaire

Dest. - Informations sur l'utilisateur

Tertiaire

Dest. - Informations sur l'hôte

Principal

Dest. - Informations sur l'objet

Principal

Dest. - Informations sur le groupe

Tertiaire

Agent - Informations

Principal

Agent - Informations sur l'hôte

Principal

Source d'événement - Informations sur l'hôte

Principal

Source d'événement - Informations

Tertiaire

Evénement - Informations

Principal

Résultat - Informations

Principal

Résultat

event_result

event_severity

Terminé

S

6

Echec

F

5