T10.3 Несанкционированное воздействие на программные модули прикладного программного обеспечения

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T10.3. Несанкционированное воздействие на программные модули прикладного программного обеспечения

Тактика: T10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям

Связанные риски

Риск	Связи
Несанкционированное сетевое подключение к ОС из локальной сети из-за наличия технических (программных) уязвимостей в ОС Linux НСД	1
Повышение привилегий в ОС из-за наличия технических (программных) уязвимостей в ОС Linux Повышение привилегий Целостность	1
Заражение вредоносным программным обеспечением из-за наличия технических (программных) уязвимостей в ОС Linux Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	1
Заражение вредоносным программным обеспечением из-за наличия технических (программных) уязвимостей в ОС Windows Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	1
Заражение вредоносным программным обеспечением из-за наличия технических (программных) уязвимостей windows Desktop Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	1
Потеря (уничтожение) данных из-за наличия технических (программных) уязвимостей в системе резервного копирования Доступность Ущерб юридическому лицу Отказ в обслуживании	1
Утечка информации из-за наличия технических (программных) уязвимостей в системе резервного копирования Конфиденциальность Раскрытие информации	1
Несанкционированный доступ к IP телефону из локальной сети из-за наличия технических (программных) уязвимостей в IP телефоне НСД	2
Несанкционированный доступ к корпоративному облачному сервису из интернета из-за наличия технических (программных) уязвимостей в облачном сервисе НСД	1
Несанкционированный доступ к корпоративному публичному сервису из интернета из-за наличия технических (программных) уязвимостей в веб-сервере НСД	1

Ctrl / ⌘ +

Каталоги

БДУ ФСТЭК:

УБИ.192 Угроза использования уязвимых версий программного обеспечения

Угроза заключается в возможности осуществления нарушителем деструктивного воздействия на систему путём эксплуатации уязвимостей...

Техники ATT&CK:

T1068 Exploitation for Privilege Escalation

T1190 Exploit Public-Facing Application

T1203 Exploitation for Client Execution

Новая БДУ ФСТЭК Способы реализации:

СП.1.1 Эксплуатация известных уязвимостей

СП.1.2 Эксплуатация уязвимостей "нулевого дня"

СП.22.13 Использование уязвимых библиотек и компонентов

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.