| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| УБИ.008 | Угроза восста- новления и/или повторного ис- пользования а- утентификаци- онной ин- формации | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Микропрограммное обеспечение, Сис- темное программное обеспечение, Учетные данные пользователя | НП.5; НП.8; НП.9; НП.10 | СР.1; СР.8; СР.9 | Сценарий реализации УБИ.008: – Т1 (Т1.6); – Т2 (Т2.10); – Т4 (Т4.1) |
| УБИ.009 | Угроза восста- новления пре- дыдущей уяз- вимой версии BIOS | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | BIOS/UEFI | НП.8; НП.9 | СР.1; СР.8; СР.9 | Сценарий реализации УБИ.009: – Т1 (Т1.9); – Т3 (T3.18); – Т4 (T4.8) |
| УБИ.010 | Угроза выхода процесса за пределы вирту- альной ма- шины | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Виртуальная ин- фраструктура (воз- действие на гиперви- зор, виртуальные ма- шины, образы вирту- альных машин, вирту- альные устройства, виртуальные диски и виртуальные устрой- ства хранения дан- ных, систему уп- равления виртуальной инфраструктурой) | НП.8; НП.9 | СР.1; СР.2 | Сценарий реализации УБИ.010: – Т1 (Т1.5; Т1.9; Т1.16; T1.22); – Т2 (Т2.5; Т2.6); – Т3 (Т3.1; Т3.2) |
| УБИ.012 | Угроза дес- труктивного | Внутренний нарушитель, облада- ющий базовыми возможностями, | Микропрограммное обеспечение, Объек- | НП.1; НП.5; НП.8; НП.9; НП.10 | СР.1; СР.3; СР.9 | Сценарий реализации УБИ.012: – Т1 (Т1.9; Т1.16); |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| | изменения кон- фигурации/сре- ды окружения программ | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | ты файловой систе- мы, Прикладное прог- раммное обеспечение, Сетевое программное обеспечение, Сис- темное программное обеспечение | | | – Т2 (Т2.5; Т2.6); – Т3 (Т3.7) |
| УБИ.013 | Угроза дес- труктивного использования декларирован- ного функци- онала BIOS | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | BIOS/UEFI | НП.8; НП.9 | СР.1; СР.9 | Сценарий реализации УБИ.013: – Т1 (Т1.9; Т1.16); – Т2 (Т2.5); – Т4 (Т4.6) |
| УБИ.014 | Угроза дли- тельного удер- жания вычис- лительных ре- сурсов пользо- вателями | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Машинный носитель информации в составе средств вычислитель- ной техники, Сетевое программное обеспе- чение, Сетевой тра- фик, Узел вычисли- тельной сети (авто- матизированные ра- бочие места, сервера, маршрутизаторы, коммутаторы, IoT-ус- тройства и т.п.) | НП.1; НП.4; НП.5; НП.8; НП.9; НП.10 | СР.1; СР.3; СР.9 | Сценарий реализации УБИ.014: – Т1 (Т1.5; Т1.16; Т1.19); – Т2 (Т2.5; Т2.6) |
| УБИ.015 | Угроза доступа к защищаемым | Внешний нарушитель, облада- ющий базовыми возможностями, | Объекты файловой системы | НП.5; НП.8; НП.9; НП.10 | СР.1; СР.3 | Сценарий реализации УБИ.015: |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| | файлам с ис- пользованием обходного пути | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | | | | – Т1 (Т1.9; Т1.16); – Т2 (Т2.3; Т2.5; Т2.6); – Т6 (Т6.3; Т6.6) |
| УБИ.018 | Угроза заг- рузки неш- татной опе- рационной сис- темы | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | BIOS/UEFI | НП.8; НП.9 | СР.1; СР.8 | Сценарий реализации УБИ.018: – Т2 (Т2.5); – Т10 (Т10.2) |
| УБИ.019 | Угроза зараже- ния DNS-кеша | Внешний нарушитель, облада- ющий базовыми возможностями | Сетевое программное обеспечение, Сетевой трафик, Узел вычис- лительной сети (авто- матизированные ра- бочие места, сервера, маршрутизаторы, коммутаторы, IoT-ус- тройства и т.п.) | НП.1; НП.4; НП.5; НП.8; НП.9; НП.10 | СР.1 | Сценарий реализации УБИ.019: – Т8 (Т8.8) |
| УБИ.022 | Угроза избы- точного вы- деления опе- ративной па- мяти | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Сетевое программное обеспечение, Сис- темное программное обеспечение | НП.8; НП.9 | СР.2; СР.4 | Сценарий реализации УБИ.022: – Т2 (Т2.3; Т2.4; Т2.5); – Т3 (Т3.2; Т3.3) |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| УБИ.023 | Угроза изме- нения компо- нентов ин- формационной (автоматизиро- ванной) систе- мы | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Прикладное програм- мное обеспечение, Системное програм- мное обеспечение, Средство вычисли- тельной техники | НП.1; НП.5; НП.8; НП.9; НП.10 | СР.1; СР.4 | Сценарий реализации УБИ.023: – Т2 (Т2.7); – Т3 (Т3.7); – Т10 (Т10.3) |
| УБИ.025 | Угроза изме- нения сис- темных и гло- бальных пе- ременных | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Прикладное програм- мное обеспечение, Сетевое программное обеспечение, Сис- темное программное обеспечение | НП.1; НП.5; НП.8; НП.9; НП.10 | СР.1; СР.3 | Сценарий реализации УБИ.025: – Т10 (Т10.2; Т10.4) |
| УБИ.027 | Угроза иска- жения вво- димой и вы- водимой на пе- риферийные устройства ин- формации | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Прикладное програм- мное обеспечение, Сетевое программное обеспечение, Сис- темное программное обеспечение | НП.1; НП.5; НП.8; НП.9; НП.10 | СР.1; СР.2; СР.3 | Сценарий реализации УБИ.027: – Т3 (Т3.2); – Т8 (Т8.1) |
| УБИ.028 | Угроза исполь- зования альтер- нативных пу- тей доступа к ресурсам | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Объекты файловой системы | НП.5; НП.8; НП.9; НП.10 | СР.1; СР.2 | Сценарий реализации УБИ.028: – Т1 (Т1.5; Т1.9); – Т10 (Т10.1) |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| УБИ.030 | Угроза исполь- зования ин- формации идентифика- ции/аутенти- фикации, за- данной по умолчанию | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Микропрограммное обеспечение, Прик- ладное программное обеспечение, Сетевое программное обеспе- чение, Системное программное обеспе- чение, Средство за- щиты информации | НП.1; НП.5; НП.8; НП.9; НП.10 | СР.1; СР.8 | Сценарий реализации УБИ.030: – Т1 (T1.1; Т1.9; Т1.16); – Т2 (Т2.4) |
| УБИ.031 | Угроза исполь- зования ме- ханизмов авто- ризации для повышения привилегий | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Прикладное програм- мное обеспечение, Сетевое программное обеспечение, Сис- темное программное обеспечение | НП.1; НП.5; НП.8; НП.9; НП.10 | СР.8 | Сценарий реализации УБИ.031: – Т1 (Т1.5; Т1.9; Т1.16); – Т2 (Т2.4; Т2.5); – Т6 (Т6.3; Т6.6) |
| УБИ.033 | Угроза исполь- зования сла- бостей кодиро- вания входных данных | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Микропрограммное обеспечение, Прик- ладное программное обеспечение, Сетевое программное обеспе- чение, Системное программное обеспе- чение | НП.1; НП.5; НП.8; НП.9; НП.10 | СР.1; СР.8; СР.9 | Сценарий реализации УБИ.033: – Т1 (Т1.5); – Т2 (Т2.5; Т2.6); – Т10 (Т10.2) |
| УБИ.034 | Угроза исполь- зования сла- бостей про- | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, | Сетевое программное обеспечение, Сетевой трафик, Системное | НП.4; НП.5; НП.8; НП.9; НП.10 | СР.1; СР.3 | Сценарий реализации УБИ.034: – Т1 (Т1.5; Т1.9); – Т2 (Т2.3; Т2.5); |