Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Возможность сбоя обработки специальным образом изменённых файлов

Недостатки механизмов обработки файлов в системном программном обеспечении не обеспечивают корректную обработку файлов, имеющих специально сформированную структуру или изменённое содержимое. При попытке их обработки могут возникать ошибки выполнения, аварийное завершение процессов или нарушение штатного функционирования компонентов системного программного обеспечения.

Каталоги

БДУ ФСТЭК:

УБИ.149 Угроза сбоя обработки специальным образом изменённых файлов

Угроза заключается в возможности осуществления нарушителем различных неправомерных действий от имени дискредитированных приложен...

Техники ATT&CK:

T1499.004 Endpoint Denial of Service: Application or System Exploitation

Новая БДУ ФСТЭК Способы реализации:

СП.14.1 Атака типа "отказ в обслуживании" в прикладном программном обеспечении (web-приложения, почтовые сервисы и иные)

Связанные риски

Риск	Связи
Угроза отказа в обслуживании из-за возможности сбоя обработки специальным образом изменённых файлов в системном ПО Доступность Отказ в обслуживании УБИ.1.14.1

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.