Details
ThreatList
- Наименование
- Угроза воздействия на программы с высокими привилегиями
- Описание
- Угроза заключается в возможности повышения нарушителем своих привилегий в дискредитированной системе (получения привилегии дискредитированных программ) путём использования ошибок в программах и выполнения произвольного кода с их привилегиями. Данная угроза обусловлена слабостями механизма проверки входных данных и команд, а также мер по разграничению доступа. Реализация данной угрозы возможна при условиях: обладания дискредитируемой программой повышенными привилегиями в системе; осуществления дискредитируемой программой приёма входных данных от других программ или от пользователя; нарушитель имеет возможность осуществлять передачу данных к дискредитируемой программе
- Источник
- Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
- Объект атаки
- Информационная система, виртуальная машина, сетевое программное обеспечение, сетевой трафик
- Конфиденциальность
- 1
- Целостность
- 1
- Доступность
- 0
- Дата создания
- 20.03.2015
- Дата изменения
- 08.02.2019