Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Перебор паролей к учетной записи

Каталоги

БДУ ФСТЭК:

УБИ.008 Угроза восстановления и/или повторного использования аутентификационной информации

Угроза заключается в возможности доступа к данным пользователя в результате подбора (например, путём полного перебора или перебо...

УБИ.123 Угроза подбора пароля BIOS

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к настройкам BIOS/UEFI путём входа в кон...

Техники ATT&CK:

T1110 Brute Force

T1110.001 Brute Force: Password Guessing

T1110.003 Brute Force: Password Spraying

T1110.004 Brute Force: Credential Stuffing

Новая БДУ ФСТЭК Способы реализации:

СП.17.1 Перебор паролей к учетной записи

СП.17.2 Перебор пользователей к паролю (Password Spraying)

СП.17.3 Перебор утекших пар пользователь/пароль (Credential Stuffing)

Техники МУ ФСТЭК:

T6.2 Подбор пароля или другой информации для аутентификации от имени привилегированной учетной записи

T1.9 Сбор информации о пользователях, устройствах, приложениях путем поиска информации в памяти, файлах, каталогах, базах данных, прошивках устройств, репозиториях исходных кодов ПО, включая поиск паролей в исходном и хэшированном виде, криптографических ключей

T2.10 Несанкционированный доступ путем подбора учетных данных сотрудника или легитимного пользователя

T1.15 Поиск и покупка баз данных идентификационной информации, скомпрометированных паролей и ключей на специализированных нелегальных площадках

Связанные риски

Риск	Связи
Угроза отказа в обслуживании из-за перебора паролей к учетной записи в средстве защиты информации Доступность Отказ в обслуживании УБИ.1.17.1 УБИ.1.17.2 УБИ.1.17.3
Угроза несанкционированного доступа из-за перебора паролей к учетной записи в средстве защиты информации Конфиденциальность Раскрытие информации НСД УБИ.2.17.1 УБИ.2.17.2 УБИ.2.17.3
Угроза несанкционированной модификации (искажения) из-за перебора паролей к учетной записи в средстве защиты информации Конфиденциальность Раскрытие информации УБИ.3.17.1 УБИ.3.17.2 УБИ.3.17.3 УБИ.4.17.1 УБИ.4.17.2 ...
Угроза утечки информации из-за перебора паролей к учетной записи в средстве защиты информации Конфиденциальность Раскрытие информации УБИ.1.17.1 УБИ.1.17.2 УБИ.1.17.3
Угроза несанкционированного доступа из-за перебора паролей к учетной записи в микропрограммном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.17.1 УБИ.2.17.2 УБИ.2.17.3

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.