Карточка риска

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Угроза

Угроза несанкционированного доступа

из-за уязвимости

Использование недостатков механизмов разграничения доступа

в Активе

Средство виртуализации

Описание угрозы

Угроза заключается в получении доступа к информационным ресурсам, нарушающего установленные в информационной системе правила разграничения доступа.
Например, несанкционированный доступ к информации, хранимой на файловом хранилище

Описание уязвимости

Механизмы разграничения доступа настроены с недостатками: избыточные права, некорректные разрешения, отсутствие разделения ролей. Позволяет нарушителю обращаться к ресурсам и операциям сверх положенных ему полномочий.

Описание типа актива

Программное обеспечение, которое отделяет вычислительные среды (виртуальные машины, контейнеры, виртуальные сети и хранилища) от физической инфраструктуры и распределяет ресурсы одного или нескольких физических серверов между изолированными гостевыми системами. К средствам виртуализации относят гипервизоры и платформы управления виртуализацией (VMware vSphere, Microsoft Hyper-V, KVM, Proxmox и др.).

Для безопасника это критический уровень инфраструктуры: компрометация средства виртуализации дает контроль сразу над всеми размещенными виртуальными машинами, их дисками и трафиком, а ошибка изоляции ведет к выходу из гостевой ОС в хостовую (VM escape).

На что обратить внимание:

версия платформы виртуализации и статус установки обновлений безопасности;
изоляция интерфейсов управления гипервизором от пользовательских сетей;
разграничение и учет административного доступа к консоли управления;
настройки изоляции виртуальных машин и виртуальных сетей между собой;
защита образов и снимков виртуальных машин от несанкционированного копирования.

Область действия: Вся организация

Классификация

КЦД: Конфиденциальность

STRIDE: Раскрытие информации

Иное: НСД

Источники угрозы

Внешний нарушитель - Средний потенциал

Внутренний нарушитель - Средний потенциал

МУ ФСТЭК: УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6

Каталоги

БДУ ФСТЭК:

УБИ.028 Угроза использования альтернативных путей доступа к ресурсам

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к защищаемой информации в обход штатных...

УБИ.031 Угроза использования механизмов авторизации для повышения привилегий

Угроза заключается в возможности получения нарушителем доступа к данным и функциям, предназначенным для учётных записей с более...

УБИ.073 Угроза несанкционированного доступа к активному и (или) пассивному виртуальному и (или) физическому сетевому оборудованию из физической и (или) виртуальной сети

Угроза заключается в возможности изменения вредоносными программами алгоритма работы программного обеспечения сетевого оборудова...

УБИ.075 Угроза несанкционированного доступа к виртуальным каналам передачи

Угроза заключается в возможности осуществления нарушителем несанкционированного перехвата трафика сетевых узлов, недоступных с п...

УБИ.076 Угроза несанкционированного доступа к гипервизору из виртуальной машины и (или) физической сети

Угроза заключается в возможности приведения нарушителем всей (если гипервизор - один) или части (если используется несколько вза...

УБИ.077 Угроза несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение

Угроза заключается в возможности нарушения вредоносной программой, функционирующей внутри виртуальной машины, целостности програ...

УБИ.078 Угроза несанкционированного доступа к защищаемым виртуальным машинам из виртуальной и (или) физической сети

Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия на виртуальные машины из вирт...

УБИ.079 Угроза несанкционированного доступа к защищаемым виртуальным машинам со стороны других виртуальных машин

Угроза заключается в возможности осуществления деструктивного программного воздействия на защищаемые виртуальные машины со сторо...

УБИ.080 Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети

Угроза заключается в возможности удалённого осуществления нарушителем несанкционированного доступа к виртуальным устройствам из...

УБИ.084 Угроза несанкционированного доступа к системе хранения данных из виртуальной и (или) физической сети

Угроза заключается в возможности осуществления деструктивного программного воздействия на виртуальные устройства хранения данных...

УБИ.085 Угроза несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации

Угроза заключается в возможности нарушения конфиденциальности информации, содержащейся в распределённых файлах, содержащих защищ...

УБИ.122 Угроза повышения привилегий

Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия на дискредитируемый процесс (...

УБИ.213 Угроза обхода многофакторной аутентификации

Угроза заключается в возможности обхода многофакторной аутентификации путем внедрения вредоносного кода в дискредитируемую систе...

Техники ATT&CK:

T1068 Exploitation for Privilege Escalation

T1078 Valid Accounts

T1190 Exploit Public-Facing Application

T1222 File and Directory Permissions Modification

T1222.001 File and Directory Permissions Modification: Windows File and Directory Permissions Modification

T1222.002 File and Directory Permissions Modification: Linux and Mac File and Directory Permissions Modification

T1548 Abuse Elevation Control Mechanism

Новая БДУ ФСТЭК Угрозы:

УБИ.2 Угроза несанкционированного доступа

Угроза заключается в получении доступа к информационным ресурсам, нарушающего установленные в информационной системе правила раз...

Новая БДУ ФСТЭК Способы реализации:

СП.18.1 Доступ без авторизации

СП.18.2 Использование ошибок или отсутствия проверки прав доступа

СП.2.11 Использование недостатков, связанных с некорректной настройкой прав доступа

СП.22.6 Обход механизмов разграничения доступа

Техники МУ ФСТЭК:

T10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках

T4.3 Скрытая установка и запуск средств удаленного доступа и управления операционной системы. Внесение изменений в конфигурацию и состав программных и программно-аппаратных средств атакуемой системы или сети, вследствие чего становится возможен многократный запуск вредоносного кода

T6.5 Манипуляции с идентификатором сессии, токеном доступа или иным параметром, определяющим права и полномочия пользователя в системе

T6.6 Обход политики ограничения пользовательских учетных записей в выполнении групп операций, требующих привилегированного режима

T2.8 Использование методов социальной инженерии, в том числе фишинга, для получения прав доступа к компонентам системы

T6.8 Эксплуатация уязвимостей, связанных с отдельным, и вероятно менее строгим контролем доступа к некоторым ресурсам для непривилегированных учетных записей

T2.10 Несанкционированный доступ путем подбора учетных данных сотрудника или легитимного пользователя

T2.11 Несанкционированный доступ путем компрометации учетных данных сотрудника организации

T2.14 Доступ путем эксплуатации недостатков систем биометрической аутентификации

Связанные риски

Риск	Связи
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа docker Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа в автономном гипервизоре Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа fedora Server Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа astra Linux Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа в альте Сервер Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа ubuntu Server Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа windows Server Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа в гриде - системе Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6	1
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа в программном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6	1
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа в средстве защиты информации Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6	1

Ctrl / ⌘ +

Название	Severity	IP	Integral
1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111	-	1	-
11 111111111 111 1111111111111111111111111 1111 1 11111 1111111	-	1	-

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.