Угроза несанкционированного изменения аутентификационной информации

Угроза заключается в возможности осуществления неправомерного доступа нарушителем к аутентификационной информации других пользователей с помощью штатных средств операционной системы или специальных программных средств. Данная угроза обусловлена наличием слабостей мер разграничения доступа к информации аутентификации. Реализация данной угрозы может способствовать дальнейшему проникновению нарушителя в систему под учётной записью дискредитированного пользователя

Источник угрозы

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Системное программное обеспечение, объекты файловой системы, учётные данные пользователя, реестр

Категории объекта

Данные, метаданные, учётные данные, Системное ПО и ОС (реестр, файловая система)

Нарушаемые свойства

Целостность, Доступность

Изменена в БДУ

11.02.2019

Источник: УБИ.086 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.