T1499.004: 应用程序或系统利用

摘要

攻击者可能利用可导致应用程序或系统崩溃并使服务对用户不可用的软件漏洞。(Citation: Sucuri BIND9 August 2015) 一些系统可能在崩溃时自动重启关键应用程序和服务，但它们很可能可以被再次利用，以造成持续的拒绝服务 (DoS) 状态。 攻击者可能利用已知或零日漏洞使应用程序和/或系统崩溃，这也可能导致依赖的应用程序和/或系统处于 DoS 状态。崩溃或重启的应用程序或系统还可能产生其他影响，例如[数据破坏](https://attack.mitre.org/techniques/T1485)、[固件损坏](https://attack.mitre.org/techniques/T1495)、[服务停止](https://attack.mitre.org/techniques/T1489)等，这可能进一步造成 DoS 状态并拒绝对关键信息、应用程序和/或系统的可用性。