常见的弱点枚举

产品管理资源或行为的方式间接地创建一个新的,独特的资源可以被攻击者使用违反政策。

产品只是预期行为的方式是具体由开发人员为目标。资源分配和管理预计将执行明确的相关代码。然而,在系统与复杂的行为,产品可能会间接产生新型的资源没有在最初的设计目的。例如,一个秘密通道资源,开发人员从来没有明确的目的,但攻击者是很有用的。“寄生计算”,而不是恶意的,有效的技巧一个产品代表另一方执行意想不到的计算。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。