Добре защитен периметър — и доказателствата за това

Предизвикателството

Логистична компания искаше да провери голяма интернет среда за известни уязвимости (CVE) с високо въздействие. Изискването беше да се докладват само проблеми с доказан начин за експлоатация, вместо предположения въз основа на обявените версии.

Как се разви

1. Идентифицирахме около осемдесет публични хоста в определения период за тестване.
2. Проверихме всеки приложим CVE с високо въздействие: отдалечено изпълнение на код в пощенски сървър, изтичане на съдържание от паметта на гранични шлюзове и уязвимости в устройства и портали. Проверихме също идентификационни данни по подразбиране и публично достъпни услуги.
3. Потвърдихме, че проверените CVE са отстранени или неексплоатируеми. Шлюзът не разкриваше съдържание от паметта, пътят към отдалечено изпълнение на код не беше достъпен, а типът на съдържанието и Content Security Policy блокираха експлоатацията на отразения вход.
4. Потвърдихме реалните проблеми: публично достъпен обработчик за трасиране, анонимен FTP достъп до празен дял и липсващи SPF и DMARC.
5. Един мрежови блок филтрираше адреса на тестера на приложно ниво. Отбелязахме необходимостта адресът да бъде разрешен и този блок да бъде тестван повторно.

Въздействие

Периметърът беше добре защитен. Потвърденият остатъчен риск се ограничаваше до разкриване на информация и подправяне на подателя на имейл.

Резултат

С тестове потвърдихме, че проверените значими CVE са отстранени или не могат да бъдат експлоатирани в тази среда. Предадохме кратък списък с корекции за доказаните проблеми и план за повторно тестване на мрежовия блок, който филтрираше достъпа на тестера. Положителните резултати също бяха подкрепени с доказателства.