Угроза использования непроверенных пользовательских данных при формировании конфигурационного файла, используемого программным обеспечением администрирования информационных систем

Угроза заключается в возможности деструктивного воздействия на информационную систему и обрабатываемую ею информацию в результате работы программного обеспечения, используемого для администрирования информационных систем. Данная угроза связана со слабостями процедуры проверки пользовательских данных, используемых при формировании конфигурационного файла для программного обеспечения администрирования информационных систем. Реализация данной угрозы возможна в случае, если в информационной системе используется программное обеспечение администрирования информационных систем, которое в качестве исходных данных использует конфигурационные файлы, сформированные на основе пользовательских данных

Источник угрозы

Внутренний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Системное программное обеспечение

Категории объекта

Системное ПО и ОС (реестр, файловая система)

Нарушаемые свойства

Конфиденциальность, Целостность

Изменена в БДУ

08.02.2019

Источник: УБИ.211 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.