Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Использование недостатков, связанных с управлением учетными данными

Каталоги

БДУ ФСТЭК:

УБИ.008 Угроза восстановления и/или повторного использования аутентификационной информации

Угроза заключается в возможности доступа к данным пользователя в результате подбора (например, путём полного перебора или перебо...

УБИ.030 Угроза использования информации идентификации/аутентификации, заданной по умолчанию

Угроза заключается в возможности прохождения нарушителем процедуры авторизации на основе полученной из открытых источников<br>ил...

УБИ.074 Угроза несанкционированного доступа к аутентификационной информации

Угроза заключается в возможности извлечения паролей, имён пользователей или других учётных данных из оперативной памяти компьюте...

УБИ.086 Угроза несанкционированного изменения аутентификационной информации

Угроза заключается в возможности осуществления неправомерного доступа нарушителем к аутентификационной информации других пользов...

УБИ.090 Угроза несанкционированного создания учётной записи пользователя

Угроза заключается в возможности создания нарушителем в системе дополнительной учётной записи пользователя и её дальнейшего испо...

УБИ.123 Угроза подбора пароля BIOS

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к настройкам BIOS/UEFI путём входа в кон...

УБИ.152 Угроза удаления аутентификационной информации

Угроза заключается в возможности отказа легитимным пользователям в доступе к информационным ресурсам, а также в возможности полу...

Техники ATT&CK:

T1078 Valid Accounts

T1078.001 Valid Accounts: Default Accounts

T1110 Brute Force

T1110.001 Brute Force: Password Guessing

Новая БДУ ФСТЭК Способы реализации:

СП.2.2 Использование недостатков, связанных с управлением учетными данными

Связанные риски

Риск	Связи
Угроза утечки информации из-за использования недостатков, связанных с управлением учетными данными в микропрограммном обеспечении Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с управлением учетными данными в браузере Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с управлением учетными данными в офисном ПО Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с управлением учетными данными в системном ПО Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с управлением учетными данными в операционной системе Конфиденциальность Раскрытие информации
Угроза несанкционированного доступа из-за использования недостатков, связанных с управлением учетными данными в операционной системе Конфиденциальность Раскрытие информации НСД
Угроза несанкционированного доступа из-за использования недостатков, связанных с управлением учетными данными в системном ПО Конфиденциальность Раскрытие информации НСД
Угроза несанкционированного доступа из-за использования недостатков, связанных с управлением учетными данными в прикладном ПО Конфиденциальность Раскрытие информации НСД
Угроза несанкционированного доступа из-за использования недостатков, связанных с управлением учетными данными в офисном ПО Конфиденциальность Раскрытие информации НСД

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.