T1686.002: 网络设备防火墙

摘要

攻击者可能完全禁用基于网络设备的防火墙机制，或添加、删除或修改特定规则，以绕过限制网络使用的控制。 攻击者可能获得对路由器、交换机或其他边界/网络设备等设备的访问权限，并更改访问控制列表（ACL）、安全区域或策略规则，以允许原本被阻止的流量。例如，攻击者可能添加新的网络防火墙规则，以允许无限制地访问所有内部网络子网。允许访问内部网络子集可能实现不受限制的入站/出站连接，或为命令与控制及横向移动开辟路径。 攻击者可能通过[有效账户](https://attack.mitre.org/techniques/T1078)或利用漏洞获得对网络设备管理接口的访问权限。在某些情况下，威胁行为者可能通过利用面向公众的应用程序中的弱点（[利用面向公众的应用程序](https://attack.mitre.org/techniques/T1190)）来针对暴露于互联网的防火墙和其他网络基础设施。(Citation: CVE-2024-55591 Detail) 攻击者还可能修改间接操纵系统防火墙的主机网络配置，例如调整接口带宽或网络连接请求阈值。