Угроза внедрения вредоносного кода в дистрибутив программного обеспечения

Угроза заключается в возможности осуществления нарушителем заражения системы путем установки недоверенного дистрибутива, в который внедрен вредоносный код. Данная угроза обусловлена слабостями мер антивирусной защиты. Реализация данной угрозы возможна при: применении пользователем сторонних дистрибутивов; отсутствии антивирусной проверки перед установкой дистрибутива

Источник угрозы

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Прикладное программное обеспечение, сетевое программное обеспечение, системное программное обеспечение

Категории объекта

Прикладное ПО, Сетевое ПО, узлы и трафик, Системное ПО и ОС (реестр, файловая система)

Нарушаемые свойства

Конфиденциальность, Целостность, Доступность

Изменена в БДУ

11.02.2020

Источник: УБИ.191 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.