| Угроза доступа к защищаемым файлам с использованием обходного пути |
Угроза заключается в возможности получения нарушителем доступа к скрытым/защищаемым каталогам или файлам посредством различных воздействий на файловую систему (добавление дополнительных символов в указании пути к файлу; обращение к файлам, которые явно не указаны в окне приложения).
Данная угроза обусловлена слабостями механизма разграничения доступа к объектам файловой системы.
Реализация данной угрозы возможна при условиях:
наличие у нарушителя прав доступа к некоторым объектам файловой системы;
отсутствие проверки вводимых пользователем данных;
наличие у дискредитируемой программы слишком высоких привилегий доступа к файлам, обработка которых не предполагается с её помощью |
15 |
Внешний нарушитель с низким потенциалом
Внутренний нарушитель с низким потенциалом
|
Объекты файловой системы
|
✔
|
✘
|
✘
|
УПД.2
УПД.3
УПД.4
УПД.5
УПД.13
ОПС.1
АНЗ.1
АНЗ.2
АНЗ.3
ОЦЛ.6
ЗИС.23
|