Анализатор угроз ФСТЭК

Главная Моделировать угрозы Сценарии

Описание угрозы № 108

Название Описание Ид. ФСТЭК Нарушитель Объект К Ц Д Меры защиты
Угроза ошибки обновления гипервизора Угроза заключается в возможности дискредитации нарушителем функционирующих на базе гипервизора защитных механизмов, предотвращающих несанкционированный доступ к образам виртуальных машин, из-за ошибок его обновления. Данная угроза обусловлена зависимостью функционирования каждого виртуального устройства и каждого виртуализированного субъекта доступа, а также всей виртуальной инфраструктуры (или её части, если используется более одного гипервизора) от работоспособности гипервизора. Реализация данной угрозы возможна при условии возникновения ошибок в процессе обновления гипервизора: сбоев в процессе его обновления; обновлений, в ходе которых внедряются новые ошибки в код гипервизора; обновлений, в ходе которых в гипервизор внедряется программный код, вызывающий несовместимость гипервизора со средой его функционирования; других инцидентов безопасности информации 108
  • Внутренний нарушитель с низким потенциалом
  • Системное программное обеспечение Гипервизор АНЗ.3