Угроза деструктивного изменения конфигурации/среды окружения программ |
Угроза заключается в возможности деструктивного программного воздействия на дискредитируемое приложение путём осуществления манипуляций с используемыми им конфигурационными файлами или библиотеками.
Данная угроза обусловлена слабостями мер контроля целостности конфигурационных файлов или библиотек, используемых приложениями.
Реализация данной угрозы возможна в случае наличия у нарушителя прав осуществления записи в файловые объекты, связанные с конфигурацией/средой окружения программы, или возможности перенаправления запросов дискредитируемой программы от защищённых файловых объектов к ложным |
12 |
Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение
Сетевое программное обеспечение
Реестр
Прикладное программное обеспечение
Объекты файловой системы
Микропрограммное обеспечение
Метаданные
|
✔
|
✔
|
✔
|
УПД.2
УПД.5
АНЗ.1
АНЗ.3
ОЦЛ.1
ОЦЛ.6
|