Карточка уязвимости

Куда я попал?

SECURITM это система для корпоративных служб информационной безопасности, которая автоматизирует ключевые процессы управления: контроль соответствия требованиям, управление рисками, учет активов, планирование работ, задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.

Подробнее

Наш канал

Использование протокола Telnet

Telnet - не шифрованный протокол управления. Передаваемые по нему команды, в том числе пароли, в случае перехвата станут доступны злоумышленнику.

Каталоги

Связанные риски

Риск	Угроза	Уязвимость	Тип актива	Связи
Несанкционированный доступ к IP телефону из локальной сети из-за использования протокола Telnet в IP телефоне НСД	Несанкционированный доступ к IP телефону из локальной сети НСД	Использование протокола Telnet	IP телефон	2
Раскрытие ключей (паролей) доступа из-за использования протокола Telnet в сетевом оборудовании Конфиденциальность Повышение привилегий Раскрытие информации Подмена пользователя	Раскрытие ключей (паролей) доступа Конфиденциальность Повышение привилегий Раскрытие информации Подмена пользователя	Использование протокола Telnet	Сетевое оборудование