Анализатор угроз ФСТЭК

Главная Моделировать угрозы Сценарии

Описание угрозы № 25

Название Описание Ид. ФСТЭК Нарушитель Объект К Ц Д Меры защиты
Угроза изменения системных и глобальных переменных Угроза заключается в возможности осуществления нарушителем опосредованного деструктивного программного воздействия на некоторые программы или систему в целом путём изменения используемых дискредитируемыми программами единых системных и глобальных переменных. Данная угроза обусловлена слабостями механизма контроля доступа к разделяемой памяти, а также уязвимостями программных модулей приложений, реализующих контроль целостности внешних переменных. Реализация данной угрозы возможна при условиях осуществления нарушителем успешного несанкционированного доступа к системным и глобальным переменным и отсутствии проверки целостности их значений со стороны дискредитируемого приложения 25
  • Внутренний нарушитель со средним потенциалом
  • Системное программное обеспечение Сетевое программное обеспечение Прикладное программное обеспечение УПД.2 УПД.4 УПД.5 АНЗ.2 АНЗ.3 ОЦЛ.1