CWE

普遍的弱点

社区开发的软件和硬件弱点类型清单

2021 CWE最重要的硬件弱点
CWE前25个最危险的弱点
>CWE列表> cwe-单个字典定义(4.10)
ID

CWE类别:验证消息完整性

类别ID:1020
+概括
此类别中的弱点与系统数据完整性组件的设计和体系结构有关。通常,这些涉及确保数据的完整性,例如消息,资源文件,部署文件和配置文件。如果在设计或实施安全体系结构时未解决数据完整性质量,则此类别的弱点可能会导致数据完整性质量的降解。
+会员资格
自然 类型 ID 姓名
成员 看法查看 - CWE条目的子集,提供了一种检查CWE内容的方法。两个主视图结构是切片(平面列表)和图(包含条目之间的关系)。 1008 建筑概念
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 353 缺少对完整性检查的支持
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 354 完整性检查值的不当验证
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 390 检测错误条件未行动
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 391 未检查的错误条件
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 494 无需完整检查的代码下载
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 565 依靠cookie而无需验证和完整性检查
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 649 依赖混淆或加密安全性输入而无需完整性检查
hasmember 支柱支柱 - 弱点是最抽象的弱点类型,代表了与之相关的所有类别/基础/变体弱点的主题。从技术上讲,柱子与类别不同,因为在技术上仍然是一种描述错误的弱点,而类别代表用于分组相关事物的常见特征。 707 中和不当
hasmember 班级班级 - 以非常抽象的方式描述的弱点,通常与任何特定的语言或技术无关。比支柱弱点更具体,但比基本弱点更一般。班级弱点通常用以下维度的1或2来描述问题:行为,属性和资源。 755 不当处理特殊条件
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 924 通信渠道中传输过程中消息完整性的执行不当
+参考
[Ref-9] Santos,J。C. S.,K。Tarrit和Mirakhorli,M ..“安全建筑弱点的目录”。2017 IEEE国际软件体系结构会议(ICSA)。2017. <https://design.se.rit.edu/papers/cawe-paper.pdf>。
[Ref-10] Santos,J。C. S.,Peruma,A.,Mirakhorli,M.,Galster,M。和Sejfia,A ..“了解与建筑安全策略有关的软件漏洞:对铬,PHP和Thunderbird的经验研究。”。第69-78页。2017年IEEE软件体系结构国际会议(ICSA)。2017. <https://design.se.rit.edu/papers/tacticalvulnerabilities.pdf>。
+内容历史记录
+提交
提交日期 提交者 组织
2017-06-22 乔安娜·C·桑托斯(Joanna C.S. Santos),mehdi mirakhorli
为此观点提供了目录,共同的建筑弱点(CAWE)和研究论文。
提供更多信息 - 请选择其他过滤器。
页面最后更新:2023年1月31日