Карточка уязвимости

Куда я попал?

SECURITM это система для корпоративных служб информационной безопасности, которая автоматизирует ключевые процессы управления: контроль соответствия требованиям, управление рисками, учет активов, планирование работ, задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.

Подробнее

Наш канал

Возможность входа на ПК с использованием учетной записи любого доменного пользователя

По умолчанию на доменный ПК можно войти (авторизоваться) из под любой доменной учетной записи пользователя, входящей в группу Domain Users. В результате с использованием любой учётной записи можно получить доступ к данным легитимного пользователя ПК, если эти данные хранятся вне пользовательского каталога.

Каталоги угроз

Связанные риски

Риск	Угроза	Уязвимость	Тип актива	Связи
Несанкционированное сетевое подключение к ОС из локальной сети из-за возможности входа на ПК с использованием учетной записи любого доменного пользователя в доменных службах Active Directory НСД	Несанкционированное сетевое подключение к ОС из локальной сети НСД	Возможность входа на ПК с использованием учетной записи любого доменного пользователя	Доменные службы Active Directory
Хищение данных, хранящихся на ПК из-за возможности входа на ПК с использованием учетной записи любого доменного пользователя windows Desktop Конфиденциальность Раскрытие информации	Хищение данных, хранящихся на ПК Конфиденциальность Раскрытие информации	Возможность входа на ПК с использованием учетной записи любого доменного пользователя	Windows Desktop