总结
攻击者利用的弱点在时间或状态维护函数来执行操作,否则被阻止执行流的目标代码和过程。国家攻击的一个例子可能包括操纵应用程序的信息改变明显的凭证或类似的信息,可能允许应用程序访问材料通常不会被允许访问。计时攻击的一个常见的例子是一个测试活动竞争条件,一些状态信息是测试,如果通过,执行一个动作。如果攻击者可以改变国家之间的应用程序执行的时间测试和执行行动的时候,然后他们可以操纵的结果行动恶意目的。
内容的历史
提交 |
提交日期 |
提交者 |
组织 |
2014-06-23
(版本2.6) |
CAPEC内容团队 |
manbetx客户端首页 |
|
修改 |
修改日期 |
修饰符 |
组织 |
2017-01-09
(版本2.9) |
CAPEC内容团队 |
manbetx客户端首页 |
更新的关系 |
|