CAPEC-474
Signature Spoofing by Key Theft
2014-06-23
00h00 +00:00
00h00 +00:00
Cảnh báo cho một CAPEC
Luôn được thông báo về mọi thay đổi đối với một CAPEC cụ thể.
Mô tả CAPEC
An attacker obtains an authoritative or reputable signer's private signature key by theft and then uses this key to forge signatures from the original signer to mislead a victim into performing actions that benefit the attacker.
Thông tin CAPEC
Điều kiện tiên quyết
An authoritative or reputable signer is storing their private signature key with insufficient protection.Kỹ năng cần thiết
Knowledge of common location methods and access methods to sensitive dataAbility to compromise systems containing sensitive data
Các biện pháp giảm thiểu
Restrict access to private keys from non-supervisory accountsRestrict access to administrative personnel and processes only
Ensure all remote methods are secured
Ensure all services are patched and up to date
Điểm yếu liên quan
| Tên điểm yếu | |
|---|---|
CWE-522 |
Insufficiently Protected Credentials The product transmits or stores authentication credentials, but it uses an insecure method that is susceptible to unauthorized interception and/or retrieval. |
Tài liệu tham khảo
REF-411
Security breach stoppedSigbjørn Vik.
REF-412
Bit9 and Our Customers’ SecurityPatrick Morley.
REF-413
Inappropriate Use of Adobe Code Signing CertificateBrad Arkin.
Gửi
| Tên | Tổ chức | Ngày | Ngày phát hành |
|---|---|---|---|
| CAPEC Content Team | The MITRE Corporation |
Sửa đổi
| Tên | Tổ chức | Ngày | Bình luận |
|---|---|---|---|
| CAPEC Content Team | The MITRE Corporation | Updated Related_Weaknesses | |
| CAPEC Content Team | The MITRE Corporation | Updated Mitigations | |
| CAPEC Content Team | The MITRE Corporation | Updated Taxonomy_Mappings |
