Куда я попал?
Угроза
Угроза отказа в обслуживании
из-за уязвимости
Возможность сбоя обработки специальным образом изменённых файлов
в Активе
Системное ПО
Описание угрозы
Угроза заключается в недоступности информационной системы или ее компонентов и (или) приостановлении оказания услуг или предоставления сервисов для авторизованных пользователей.
Например, угроза отказа в доступе к Интернет-сайту авторизованным пользователям.
Например, угроза отказа в доступе к Интернет-сайту авторизованным пользователям.
Описание уязвимости
Недостатки механизмов обработки файлов в системном программном обеспечении не обеспечивают корректную обработку файлов, имеющих специально сформированную структуру или изменённое содержимое. При попытке их обработки могут возникать ошибки выполнения, аварийное завершение процессов или нарушение штатного функционирования компонентов системного программного обеспечения.
Описание типа актива
Комплекс программ, которые обеспечивают управление компонентами компьютерной системы, такими как процессор, оперативная память, устройства ввода-вывода, сетевое оборудование, выступая как "межслойный интерфейс", с одной стороны которого аппаратура, а с другой — приложения пользователя. В отличие от прикладного программного обеспечения, системное не решает конкретные практические задачи, а лишь обеспечивает работу других программ, предоставляя им сервисные функции, абстрагирующие детали аппаратной и микропрограммной реализации вычислительной системы, управляет аппаратными ресурсами вычислительной системы. Отнесение того или иного программного обеспечения к системному условно, и зависит от соглашений, используемых в конкретном контексте. Как правило, к системному программному обеспечению относятся операционные системы, утилиты, системы управления базами данных, широкий класс связующего программного обеспечения. Wiki
Область действия: Вся организация
Классификация
КЦД:
Доступность
?
STRIDE:
Отказ в обслуживании
?
Источники угрозы
Внешний нарушитель -
Средний потенциал
?
Внутренний нарушитель -
Средний потенциал
?
МУ ФСТЭК:
УБИ.1.14.1
БДУ ФСТЭК:
УБИ.149
Угроза сбоя обработки специальным образом изменённых файлов
?
Угроза заключается в возможности осуществления нарушителем различных неправомерных действий от имени дискредитированных приложен...
Новая БДУ ФСТЭК Угрозы:
УБИ.1
Угроза утечки информации
?
Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутенти...
| Название | Severity | IP | Integral | |
|---|---|---|---|---|
| 1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111 |
-
|
1 |
-
|
|
| 11 111111111 111 1111111111111111111111111 1111 1 11111 1111111 |
-
|
1 |
-
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.