Оценка уязвимостей и угроз информационной безопасности при организации учебного лабораторного стенда (на примере виртуальной среды Proxmox VE)

Abstract

Статья посвящена выявлению критичных уязвимостей в базовой конфигурации системы Proxmox VE и построение модели потенциальных угроз с использованием методологии MITRE ATT&CK. Проведен практический аудит системы виртуализации с применением распространенных инструментов тестирования, результаты которого классифицированы по тактикам злоумышленников и оценены по шкале CVSS.

The article is devoted to identifying critical vulnerabilities in the basic configuration of the Proxmox VE system and building a model of potential threats using the MITRE ATT&CK methodology. A practical audit of the virtualization system was conducted using common testing tools, the results of which were classified according to the tactics of intruders and evaluated on the CVSS scale.