из-за уязвимости
Возможность входа на ПК с использованием учетной записи любого доменного пользователя
в Активе
Windows Desktop
Описание угрозы
Любые данные: от рабочих документов, сохраненных пользователем на ПК, до конфигураций самого ПК и хешей паролей пользователей, подключавшихся к ПК.
Описание уязвимости
По умолчанию на доменный ПК можно войти (авторизоваться) из под любой доменной учетной записи пользователя, входящей в группу Domain Users. В результате с использованием любой учётной записи можно получить доступ к данным легитимного пользователя ПК, если эти данные хранятся вне пользовательского каталога.Описание типа актива
Клиентские (пользовательские) версии операционной системы Windows. Предназначены для работы на пользовательских ПК.Область действия: Вся организация
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Каталоги
| Название | Severity | IP | Integral | |
|---|---|---|---|---|
| 1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111 |
-
|
1 |
-
|
|
| 11 111111111 111 1111111111111111111111111 1111 1 11111 1111111 |
-
|
1 |
-
|