CWE - CWE - 1367: ICS依赖性(&架构):外部物理系统(4.12)

类别ID: 1367

总结

弱点这类“外部物理系统”相关类别的SEI ETF”类别的安全漏洞在ICS”发表在2022年3月:“由于高度互联技术,外部依赖另一个物理系统可能造成的供应中断保护系统”。Note: members of this category include "Nearest IT Neighbor" recommendations from the report, as well as suggestions by the CWE team. These relationships are likely to change in future CWE versions.

会员

自然	类型	ID	的名字
MemberOf	类别——CWE条目包含一组其他条目,共享一个共同的特点。	1360年	ICS依赖性(&架构)
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	1247年	不当保护电压和时钟故障
HasMember	Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。	1338年	不当对硬件过热保护
HasMember	类——一个弱点,描述的是一个非常抽象的时尚,通常独立于任何特定的语言或技术。更具体的比一个支柱的弱点,但更普遍的基本的弱点。类级别的弱点通常描述问题的1或2以下维度:行为、财产和资源。	1357年	依赖不够可信组件
HasMember	类——一个弱点,描述的是一个非常抽象的时尚,通常独立于任何特定的语言或技术。更具体的比一个支柱的弱点,但更普遍的基本的弱点。类级别的弱点通常描述问题的1或2以下维度:行为、财产和资源。	1384年	物理或环境条件的处理不当

脆弱性映射笔记

用法:禁止

不得使用(CWE ID映射到现实世界的漏洞)

原因:类别

理由是:

这个条目是一个类别。自2019年以来一直鼓励使用类别映射。类别是非正式组织的弱点,可以帮助CWE用户分组数据聚合,导航和浏览。然而,他们并没有自己的弱点。

评论:

看到这个类别成员的弱点。

笔记

的关系

这类关系并不权威,可能发生变化。看到维修笔记。

维护

这一类成立于4.7 CWE促进和照亮讨论ICS的弱点(ref - 1248作为起点。CWE 4.9发布后在2022年10月,这一直是活跃的审查下的“促进CWE”小组的成员CWE -CAPEC ICS /特殊利益集团(团体)。关系仍可能发生变化。此外,可能会有一些问题(ref - 1248)在当前CWE的范围,这就需要与许多CWE利益相关者协商解决。

引用

(ref - 1248)确保能源基础设施执行工作组(SEI ETF)。ICS”类别的安全漏洞”。ICS(&架构)的依赖关系。2022-03-09。<https://inl.gov/wp content/uploads/2022/03/sei - etf ncsv tpt -类别的安全漏洞- ics v1_03 - 09 - 22. - pdf>。

内容的历史

提交
提交日期	提交者	组织
2022-03-09 (CWE 4.7, 2022-04-28)	新类别的安全漏洞(NCSV)技术项目团队(TPT)	确保能源基础设施执行任务的力量
2022-03-09 (CWE 4.7, 2022-04-28)
贡献
贡献的日期	贡献者	组织
2023-01-24	“促进CWE内容”子组	CWE -CAPEC ICS /团体
2023-01-24	建议增加这一类弱点。
修改
修改日期	修饰符	组织
2023-01-31	CWE内容团队	主教法冠
2023-01-31	更新描述、Maintenance_Notes Relationship_Notes、人际关系
2023-04-27	CWE内容团队	主教法冠
2023-04-27	更新Mapping_Notes
2023-06-29	CWE内容团队	主教法冠
2023-06-29	更新Mapping_Notes

常见的弱点枚举

CWE类别:ICS依赖性(&架构):外部物理系统


	站点地图\|使用条款\|隐私政策\|联系我们\| 使用常见的弱点枚举(CWE)和相关的引用从这个网站的使用条款。CWE赞助的美国国土安全部(DHS)网络和基础设施安全机构(CISA)和管理的国土安全系统工程和发展研究所这是由(HSSEDI)manbetx客户端首页(斜方)。版权©2006 - 2023,斜方公司。manbetx客户端首页CWE、水煤浆、CWRAF, CWE标志是斜方公司的商标。manbetx客户端首页