T1499.004 Application or System Exploitation

Unter-TechnikEnterprise

Adversaries may exploit software vulnerabilities that can cause an application or system to crash and deny availability to users. Some systems may automatically restart critical applications and services when crashes occur, but they can likely be re-exploited to cause a persistent denial of service (DoS) condition. Adversaries may exploit known or zero-day vulnerabilities to crash applications and/or systems, which may also lead to dependent applications and/or systems to be in a DoS condition. Crashed or restarted applications or systems may also have other effects such as Data Destruction, Firmware Corruption, Service Stop etc. which may further cause a DoS condition and deny availability to critical information, applications and/or systems.

01

Plattformen

Plattformen, für die dies gilt.

WindowsIaaSLinuxmacOS
02

Taktiken

ATT&CK-Taktiken, denen diese Technik dient.

03

Unter-Technik von

Die übergeordnete Entität.

04

Gegenmaßnahmen

ATT&CK-Gegenmaßnahmen, die dies verringern.

06

NIST CSF 2.0 — Relevanzbereiche (Protect / Detect)

NIST-CSF-2.0-Bereiche mit dem größten Bezug (belegbasiert).

Abgeleitet aus MITRE CTID (Apache-2.0) und dem NIST-800-53-↔-CSF-Crosswalk (gemeinfrei). Eine indikative Relevanz entlang der Protect-/Detect-Achse — keine Compliance-Bewertung und keine Abdeckungsaussage.

07

Mindernde Maßnahmen (9)

Sicherheitskontrollen, die dies mindern.

08

bekannt ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-27363UShigh8.1OT kritischKEV
An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not vulnerable) when attempting to parse font subglyph structures related to Tru…
CVE-2015-3043UScritical9.8OT kritischKEV
Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows attackers to execute arbitrary code or caus…
09

Angriffsmuster (1)

CAPEC-Angriffsmuster, die dies ausnutzen.

10

Software (1)

Zugehörige Malware und Tools.

12

Quelle

Wo diese Definition veröffentlicht ist.