| Угроза несанкционированного изменения аутентификационной информации |
Угроза заключается в возможности осуществления неправомерного доступа нарушителем к аутентификационной информации других пользователей с помощью штатных средств операционной системы или специальных программных средств.
Данная угроза обусловлена наличием слабостей мер разграничения доступа к информации аутентификации.
Реализация данной угрозы может способствовать дальнейшему проникновению нарушителя в систему под учётной записью дискредитированного пользователя |
86 |
Внешний нарушитель с низким потенциалом
Внутренний нарушитель с низким потенциалом
|
Учётные данные пользователя
Системное программное обеспечение
Реестр
Объекты файловой системы
|
✘
|
✔
|
✔
|
ИАФ.3
ИАФ.4
ИАФ.5
УПД.2
УПД.3
УПД.5
УПД.13
АНЗ.3
АНЗ.5
ЗИС.23
|