CWE -CWE -1015：限制访问（4.10）

类别ID：1015

概括

此类别中的弱点与系统资源的设计和体系结构有关。通常，这些涉及限制参与者访问的资源的数量，例如内存，网络连接，CPU或接入点。如果在设计或实施安全体系结构时未解决，则此类别的弱点可能会导致身份验证质量的降解。

会员资格

自然	类型	ID	姓名
成员	查看 - CWE条目的子集，提供了一种检查CWE内容的方法。两个主视图结构是切片（平面列表）和图（包含条目之间的关系）。	1008	建筑概念
hasmember	基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。	73	文件名或路径的外部控制
hasmember	基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。	201	将敏感信息插入发送的数据
hasmember	基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。	209	产生包含敏感信息的错误消息
hasmember	基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。	212	存储或转移之前，不当删除敏感信息
hasmember	变体 - 与某种类型的产品相关的弱点，通常涉及特定的语言或技术。比基本弱点更具体。变体级别的弱点通常以以下维度的3到5来描述问题：行为，财产，技术，语言和资源。	243	创建Chroot监狱而不更改工作目录
hasmember	基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。	250	具有不必要的特权执行
hasmember	班级 - 以非常抽象的方式描述的弱点，通常与任何特定的语言或技术无关。比支柱弱点更具体，但比基本弱点更一般。班级弱点通常用以下维度的1或2来描述问题：行为，属性和资源。	610	外部控制对另一个领域中资源的引用
hasmember	基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。	611	XML外部实体参考的不当限制

参考

[Ref-9] Santos，J。C. S.，K。Tarrit和Mirakhorli，M ..“安全建筑弱点的目录”。2017 IEEE国际软件体系结构会议（ICSA）。2017. <https://design.se.rit.edu/papers/cawe-paper.pdf>。

[Ref-10] Santos，J。C. S.，Peruma，A.，Mirakhorli，M.，Galster，M。和Sejfia，A ..“了解与建筑安全策略有关的软件漏洞：对铬，PHP和Thunderbird的经验研究。”。第69-78页。2017年IEEE软件体系结构国际会议（ICSA）。2017. <https://design.se.rit.edu/papers/tacticalvulnerabilities.pdf>。

内容历史记录

提交
提交日期	提交者	组织
2017-06-22	乔安娜·C·桑托斯（Joanna C.S. Santos），mehdi mirakhorli
2017-06-22	为此观点提供了目录，共同的建筑弱点（CAWE）和研究论文。

普遍的弱点

CWE类别：限制访问


	站点地图\|使用条款\|隐私政策\|联系我们\| 使用共同弱点枚举（CWE）和本网站的相关参考使用条款。CWE由美国国土安全部（DHS）网络安全和基础设施安全局（CISA），由国土安全系统工程和开发研究所（HSSEDI）由manbetx客户端首页（MITER）。版权所有©2006–2023，Miter Comanbetx客户端首页rporation。CWE，CWSS，CWRAF和CWE徽标是Miter Corporation的商标。manbetx客户端首页