Куда я попал?
из-за уязвимости
Возможность входа на ПК с использованием учетной записи любого доменного пользователя
в Активе
Windows Desktop
Описание угрозы
Любые данные: от рабочих документов, сохраненных пользователем на ПК, до конфигураций самого ПК и хешей паролей пользователей, подключавшихся к ПК.
Описание уязвимости
По умолчанию на доменный ПК можно войти (авторизоваться) из под любой доменной учетной записи пользователя, входящей в группу Domain Users. В результате с использованием любой учётной записи можно получить доступ к данным легитимного пользователя ПК, если эти данные хранятся вне пользовательского каталога.Описание типа актива
Клиентские (пользовательские) версии операционной системы Windows. Предназначены для работы на пользовательских ПК.Область действия: Вся организация
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Каталоги
Связанные защитные меры
Ничего не найдено