УБИ.086: Угроза несанкционированного изменения аутентификационной информации

Описание угрозы Угроза заключается в возможности осуществления неправомерного доступа нарушителем к аутентификационной информации других пользователей с помощью штатных средств операционной системы или специальных программных средств.
Данная угроза обусловлена наличием слабостей мер разграничения доступа к информации аутентификации.
Реализация данной угрозы может способствовать дальнейшему проникновению нарушителя в систему под учётной записью дискредитированного пользователя
Источники угрозы
  • Внутренний нарушитель с низким потенциалом
  • Внешний нарушитель с низким потенциалом
Объект воздействия Системное программное обеспечение, объекты файловой системы, учётные данные пользователя, реестр
Последствия реализации угрозы
  • Нарушение целостности
  • Нарушение доступности
Последние изменения