Карточка уязвимости

Куда я попал?

SECURITM это система для корпоративных служб информационной безопасности, которая автоматизирует ключевые процессы управления: контроль соответствия требованиям, управление рисками, учет активов, планирование работ, задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.

Подробнее

Наш канал

Превышение допустимого количества пользователей, сессий, лицензий

Любая система может выдержать определенное максимальное количество одновременно подключенных пользователей (сессий). В большинстве случаев этот параметр зависит от технических мощностей оборудования, иногда от особенностей лицензирования.
Количество пользовательских сеансов может превышать количество действующих лицензий, при отсутствии доступных лицензий ресурс может стать недоступным для пользователей.
Злоумышленник может провести атаку на истощение запустив неограниченное количество сеансов таким образом захватив все свободные лицензии.

Каталоги

Связанные риски

Риск	Угроза	Уязвимость	Тип актива	Связи
Недоступность публичных сервисов из-за превышения допустимого количества пользователей, сессий, лицензий в облачном сервисе Доступность Отказ в обслуживании	Недоступность публичных сервисов Доступность Отказ в обслуживании	Превышение допустимого количества пользователей, сессий, лицензий	Облачный сервис
Недоступность RDP сервера из-за превышения допустимого количества пользователей, сессий, лицензий в службе удаленных рабочих столов Доступность Отказ в обслуживании	Недоступность RDP сервера Доступность Отказ в обслуживании	Превышение допустимого количества пользователей, сессий, лицензий	Служба удаленных рабочих столов