常见的弱点枚举

CPU是不配置为提供硬件支持专卖权写和执行操作的内存。这允许攻击者执行数据的内存。

cpu提供一个特殊的一点,支持写和执行操作的排他性。这部分是用来隔离区域的内存来他们标记为代码(指令,可以执行)或数据(不应该执行)。通过这种方式,如果一个用户可以写入内存的一个地区,该地区的用户不能执行,反之亦然。这特殊的硬件提供的排他性是杠杆由操作系统来保护执行空间。虽然这一点可以在大多数现代处理器在默认情况下,在一些cpu实现排他性通过内存保护单元(微控制器)和内存管理单元(MMU)的内存区域可以雕刻出准确的读、写和执行权限。然而,如果CPU没有MMU /微处理器,那么就没有写排他性。没有配置排他性的操作通过隔离区域的内存,攻击者可以注入恶意代码在内存和执行它。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

MCS51单片机(基于8051)没有特殊支持写排他性。它还没有一个MMU /微处理器的支持。Cortex-M CPU一个可选的微处理器,支持多达8个地区。

如果不配置的微处理器,那么攻击者能够注入恶意数据内存和执行它。

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。