Vulnerabilidades Informáticas en servicios WEB

Honelako gehiago

garantias individuales

by kevin yañes

CASO LABORATORIO FERMEX S.A

by Leidy Palacios Ortiz

Norma iso 22000

by ALEJANDRO ESTEBAN MORALES TAMAYO

EVOLUCION DEL TRABAJO

by Mayra Alejandra Rincon Perez

Vulnerabilidades Informáticas en servicios WEB

Cuando la aplicación revela información sensible de forma no controlada debido a un error en la programación o un fallo en la configuración del servicio o aplicación.

Control de acceso debil para un recurdo

Introducción de información maliciosa que logre la saturación o el bloqueo de la aplicación y de los servicios que esta proporciona generando como consecuencia la caída de la aplicación o el sistema informático.

El flujo de datos HTTPS esta potencialemente interrumpido

Almacén de datos inaccesible

Potencial consumo excesivo de recursos para server SQL o Base de datos SQL

Potencial consumo excesivo de recursos para servidro Web

Posible bloqueo o detención del proceso para Navegador del cliente

El flujo de datos IPsec esta potencialemente interrumpido

Posible bloqueo o detención del proceso para SQL del servidor

Posible bloqueo o detención del proceso para el servidor Web

Una elevación de privilegios se produce cuando un atacante tiene la capacidad para obtener privilegios que normalmente no tendrían. Esto se logra mediante la alteración o ataque a la aplicación obteniendo unos niveles de acceso mayores de los inicialmente otorgados, saltándose así la política de control de acceso predefinida.

El Navegador del cliente puede estar sujeto a la elevacion de privilegios,mediante la ejecución remota de código

Falsificación de solicitud entre sitios

Elevación cambiando el flujo de ejecución en el servidor Web

Elevación mediante suplantación

El Navegador Web puede estar sujeto a la elevacion de privilegios,mediante la ejecución remota de código

El servidor SQL puede estar sujeto a la elevacion de privilegios,mediante la ejecución remota de código

El servidor Web puede estar sujeto a la elevacion de privilegios,mediante la ejecución remota de código

Negar la autoría de una acción o evento en los sistemas de información.

Posible rechazo de datos por parte del navegador del cliente

Rechazo potencial de datos por Navegador Web

Posible rechazo de datos por el servidor SQL

Posible rechazo de datos por parte del servidor web

La manipulación ataques se producen cuando el atacante modifica los datos en tránsito.

Memoria de proceso equipo cliente alterada

Memoria de procso del navegador alterada

Secuencias de comandos persistentes entre sitios

Posible manipulación de inyección de SQL para database SQL

Memoria del proceso del servidor Web alterada

Un ataque de suplantación se produce cuando un atacante se hace pasar por alguien que no es.

Suplantar la fuente de datos almacenada en el disco

Falsificación del proceso del cliente del navegador

Suplantación de la entidad externa del usuario

Suplantar el talento humano de la entidad externa

Suplantar el proceso del servidor Web