Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Обход механизмов разграничения доступа

Каталоги

БДУ ФСТЭК:

УБИ.028 Угроза использования альтернативных путей доступа к ресурсам

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к защищаемой информации в обход штатных...

УБИ.031 Угроза использования механизмов авторизации для повышения привилегий

Угроза заключается в возможности получения нарушителем доступа к данным и функциям, предназначенным для учётных записей с более...

Техники ATT&CK:

T1190 Exploit Public-Facing Application

T1212 Exploitation for Credential Access

T1548 Abuse Elevation Control Mechanism

Новая БДУ ФСТЭК Способы реализации:

СП.18.2 Использование ошибок или отсутствия проверки прав доступа

СП.22.6 Обход механизмов разграничения доступа

Техники МУ ФСТЭК:

T6.6 Обход политики ограничения пользовательских учетных записей в выполнении групп операций, требующих привилегированного режима

T6.8 Эксплуатация уязвимостей, связанных с отдельным, и вероятно менее строгим контролем доступа к некоторым ресурсам для непривилегированных учетных записей

Связанные риски

Риск	Связи
Угроза несанкционированного доступа из-за обхода механизмов разграничения доступа в программном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.18.2 УБИ.2.22.6
Угроза отказа в обслуживании из-за обхода механизмов разграничения доступа в средстве защиты информации Доступность Отказ в обслуживании УБИ.1.18.2 УБИ.1.22.6
Угроза несанкционированного доступа из-за обхода механизмов разграничения доступа в средстве защиты информации Конфиденциальность Раскрытие информации НСД УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированной модификации (искажения) из-за обхода механизмов разграничения доступа в средстве защиты информации Конфиденциальность Раскрытие информации УБИ.3.18.2 УБИ.3.22.6 УБИ.4.18.2 УБИ.4.22.6 УБИ.6.18.2 ...
Угроза утечки информации из-за обхода механизмов разграничения доступа в средстве защиты информации Конфиденциальность Раскрытие информации УБИ.1.18.2 УБИ.1.22.6
Повышение привилегий в ОС из-за обхода механизмов разграничения доступа в средстве виртуализации Повышение привилегий Целостность
Угроза несанкционированного доступа из-за обхода механизмов разграничения доступа в средстве виртуализации Конфиденциальность Раскрытие информации НСД УБИ.2.18.2 УБИ.2.22.6
Угроза отказа в обслуживании из-за обхода механизмов разграничения доступа в микропрограммном обеспечении Доступность Отказ в обслуживании УБИ.1.18.2 УБИ.1.22.6

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.