Анализатор угроз ФСТЭК

Главная Моделировать угрозы Сценарии

Описание угрозы № 10

Название Описание Ид. ФСТЭК Нарушитель Объект К Ц Д Меры защиты
Угроза выхода процесса за пределы виртуальной машины Угроза заключается в возможности запуска вредоносной программой собственного гипервизора, функционирующего по уровню логического взаимодействия ниже компрометируемого гипервизора. Данная угроза обусловлена уязвимостями программного обеспечения гипервизора, реализующего функцию изолированной программной среды для функционирующих в ней программ, а также слабостями инструкций аппаратной поддержки виртуализации на уровне процессора. Реализация данной угрозы приводит не только к компрометации гипервизора, но и запущенных в созданной им виртуальной среде средств защиты, а, следовательно, к их неспособности выполнять функции безопасности в отношении вредоносных программ, функционирующих под управлением собственного гипервизора 10
  • Внешний нарушитель со средним потенциалом
  • Внутренний нарушитель со средним потенциалом
  • Учётные данные пользователя Сетевой узел Объекты файловой системы Образ виртуальной машины Носитель информации Информационная система УПД.3 УПД.13 АВЗ.1 АВЗ.2 АНЗ.1 АНЗ.2 ЗСВ.9 ЗИС.23