Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Обход механизмов разграничения доступа

Каталоги

БДУ ФСТЭК:

УБИ.031 Угроза использования механизмов авторизации для повышения привилегий

Угроза заключается в возможности получения нарушителем доступа к данным и функциям, предназначенным для учётных записей с более...

Техники ATT&CK:

T1190 Exploit Public-Facing Application

T1212 Exploitation for Credential Access

Новая БДУ ФСТЭК Способы реализации:

СП.22.6 Обход механизмов разграничения доступа

Связанные риски

Риск	Связи
Угроза несанкционированного доступа из-за обхода механизмов разграничения доступа в программном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.22.6
Угроза отказа в обслуживании из-за обхода механизмов разграничения доступа в средстве защиты информации Доступность Отказ в обслуживании УБИ.1.22.6
Угроза несанкционированного доступа из-за обхода механизмов разграничения доступа в средстве защиты информации Конфиденциальность Раскрытие информации НСД УБИ.2.22.6
Угроза несанкционированной модификации (искажения) из-за обхода механизмов разграничения доступа в средстве защиты информации Конфиденциальность Раскрытие информации УБИ.3.22.6 УБИ.4.22.6 УБИ.6.22.6 УБИ.8.22.6
Угроза утечки информации из-за обхода механизмов разграничения доступа в средстве защиты информации Конфиденциальность Раскрытие информации УБИ.1.22.6
Повышение привилегий в ОС из-за обхода механизмов разграничения доступа в средстве виртуализации Повышение привилегий Целостность
Угроза несанкционированного доступа из-за обхода механизмов разграничения доступа в средстве виртуализации Конфиденциальность Раскрытие информации НСД УБИ.2.22.6
Угроза отказа в обслуживании из-за обхода механизмов разграничения доступа в микропрограммном обеспечении Доступность Отказ в обслуживании УБИ.1.22.6

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.