A threat actor has compromised a VM in a data center and discovered a vulnerability that provides access to data in another VM. What type of VM vulnerability has been discovered?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "VM escape vulnerability". Thoát máy ảo (VM escape) là khi mã chạy trong một máy ảo khai thác lỗi để vượt khỏi ranh giới cô lập, tương tác với hypervisor và từ đó truy cập máy chủ vật lý hay dữ liệu của máy ảo khác cùng chạy trên đó; tình huống đã chiếm một máy ảo rồi chạm tới dữ liệu máy ảo khác đúng là mô hình này. Phòng thủ là vá hypervisor kịp thời và tách các tải quan trọng ra máy chủ riêng. "VM repository vulnerability" là ảnh máy ảo bị cài sẵn mã độc trong kho tải về, rủi ro xuất hiện trước khi triển khai. "Hypervisor vulnerability" là lỗi trong chính phần mềm hypervisor; VM escape thường dựa vào loại lỗi này, nhưng câu hỏi mô tả hành vi vượt từ máy ảo này sang máy ảo khác, tên gọi đúng là VM escape. "Hyperjacking" là chiếm quyền kiểm soát hoặc thay thế toàn bộ hypervisor để điều khiển mọi máy ảo bên dưới.
Cùng phần 7
A threat actor has compromised a VM in a cloud environment that shares the same physical hardware as non-compromised VMs. Which cloud technology attack method could now be used to exfiltrate credentials, cryptographic keys, and other sensitive information?Có lời giảiCâu hỏiWhich of the following is a common method used in credential harvesting?Có lời giảiCâu hỏiWhich mobile device vulnerability is targeted when a threat actor reverse engineers a mobile app to see how it creates and stores keys in the iOS Keychain?Có lời giảiCâu hỏiCả 19 câu của chủ đề19 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây