Анализатор угроз ФСТЭК

Главная Моделировать угрозы Сценарии

Описание угрозы № 223

Название Описание Ид. ФСТЭК Нарушитель Объект К Ц Д Меры защиты
Угроза несанкционированного доступа к контейнерам, предоставляющего пользователям расширенные привилегии Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия путем получения повышенных привилегий при несанкционированном использовании docker-контейнера. Данная угроза обусловлена наличием у docker-контейнеров повышенных привилегий для работы в системе. Реализация данной угрозы возможна при условии наличия у нарушителя доступа к docker-контейнеру и привилегий, достаточных для работы с ним 223
  • Внутренний нарушитель с низким потенциалом
  • Внешний нарушитель с низким потенциалом
  • Docker-контейнер Б/Н