Эксплойт

Эксплойт — средство практического использования уязвимости: программный код, документ со специальной структурой, сетевой запрос либо последовательность действий. Его результат зависит от характера дефекта и может включать выполнение кода, обход проверки прав, отказ в обслуживании или раскрытие данных. Для успешной эксплуатации обычно требуются определённые версии ПО, конфигурация, права исходного пользователя и достижимость уязвимого компонента. Наличие эксплойта повышает приоритет устранения уязвимости, но само по себе не доказывает применимость атаки к конкретному активу. Эксплойты учитывают при оценке рисков, приоритизации патчей, тестировании защищённости и настройке средств обнаружения атак. Для снижения риска успешной эксплуатации важны сегментация сети, ограничение привилегий, своевременное обновление и контроль доступных сервисов. Эксплойт отличается от уязвимости: уязвимость является дефектом или ошибкой конфигурации, а эксплойт — способом её использовать. Он также не равен вредоносному ПО: вредоносная программа может содержать эксплойт, но может действовать и без него.