A threat actor uploaded a VM with malicious software to the VMware Marketplace. When an organization deploys the VM, the threat actor can manipulate the systems, applications, and user data. What type of VM vulnerability has been enabled?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "VM repository vulnerability". Lỗ hổng kho máy ảo (VM repository vulnerability) xuất hiện khi tổ chức lấy ảnh máy ảo hay template từ kho công cộng hoặc chợ ứng dụng như VMware Marketplace mà không kiểm chứng; nếu kẻ xấu đã cài sẵn mã độc vào ảnh đó, mọi máy triển khai từ ảnh đều nhiễm ngay từ đầu. Phòng thủ là chỉ dùng ảnh từ nguồn tin cậy, kiểm tra chữ ký và quét trước khi triển khai. "VM escape vulnerability" là khi mã chạy trong một máy ảo thoát ra ngoài để tác động tới hypervisor hoặc máy ảo khác. "Hyperjacking" là chiếm quyền kiểm soát chính hypervisor, ví dụ thay bằng một hypervisor độc hại nằm dưới các máy ảo. "Hypervisor vulnerability" là lỗi trong phần mềm hypervisor; trong tình huống này hypervisor không có lỗi, thứ bị nhiễm là ảnh máy ảo được tải về.
Cùng phần 7
A threat actor has compromised a VM in a cloud environment that shares the same physical hardware as non-compromised VMs. Which cloud technology attack method could now be used to exfiltrate credentials, cryptographic keys, and other sensitive information?Có lời giảiCâu hỏiWhich of the following is a common method used in credential harvesting?Có lời giảiCâu hỏiWhich mobile device vulnerability is targeted when a threat actor reverse engineers a mobile app to see how it creates and stores keys in the iOS Keychain?Có lời giảiCâu hỏiCả 19 câu của chủ đề19 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây