CWE

常见的弱点枚举

一个由社区开发的软件&硬件缺陷类型的列表
新CWE吗?点击这里!
CWE最重要的硬件的弱点
CWE最危险的弱点
家>CWE列表> CWE -个人字典定义(4.12)
ID

CWE类别:ICS工程(建筑/部署):缺口/数据的细节

类别ID: 1375
+总结
这一类的弱点有关“信息/数据差距”类别的SEI ETF”类别的安全漏洞在ICS”发表在2022年3月:“高度复杂系统通常由人员有多年的管理经验,特别的设施或植物。大部分的知识是通过口头传递或实习培训但可能不是完全记录在书面实践和程序。”Note: members of this category include "Nearest IT Neighbor" recommendations from the report, as well as suggestions by the CWE team. These relationships are likely to change in future CWE versions.
+会员
自然 类型 ID 的名字
MemberOf 类别类别——CWE条目包含一组其他条目,共享一个共同的特点。 1362年 集成电路工程(建筑/部署)
HasMember 支柱支柱——一个弱点是最抽象类型的弱点和代表一个主题类/基地/变体相关弱点。支柱是不同于一个类别作为支柱技术上仍然是一种弱点,描述了一个错误,而一个类别代表一个共同特征用于组相关的东西。 710年 不当坚持编码标准
HasMember 基地Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。 1053年 丢失的文档设计
HasMember 类类——一个弱点,描述的是一个非常抽象的时尚,通常独立于任何特定的语言或技术。更具体的比一个支柱的弱点,但更普遍的基本的弱点。类级别的弱点通常描述问题的1或2以下维度:行为、财产和资源。 1059年 足够的技术文档
HasMember 基地Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。 1110年 不完整的设计文档
HasMember 基地Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。 1111年 不完整的I / O文档
+脆弱性映射笔记

用法:禁止

不得使用(CWE ID映射到现实世界的漏洞)

原因:类别

理由是:

这个条目是一个类别。自2019年以来一直鼓励使用类别映射。类别是非正式组织的弱点,可以帮助CWE用户分组数据聚合,导航和浏览。然而,他们并没有自己的弱点。

评论:

看到这个类别成员的弱点。
+笔记

的关系

这类关系并不权威,可能发生变化。看到维修笔记。

维护

这一类可能CWE范围排除范围。HUMANPROC(人/组织过程)。

维护

这一类成立于4.7 CWE促进和照亮讨论ICS的弱点(ref - 1248作为起点。CWE 4.9发布后在2022年10月,这一直是活跃的审查下的“促进CWE”小组的成员CWE -CAPEC ICS /特殊利益集团(团体)。关系仍可能发生变化。此外,可能会有一些问题(ref - 1248)在当前CWE的范围,这就需要与许多CWE利益相关者协商解决。
+引用
(ref - 1248)确保能源基础设施执行工作组(SEI ETF)。ICS”类别的安全漏洞”。差距/数据的细节。2022-03-09。<https://inl.gov/wp content/uploads/2022/03/sei - etf ncsv tpt -类别的安全漏洞- ics v1_03 - 09 - 22. - pdf>。
+内容的历史
+提交
提交日期 提交者 组织
2022-03-09
(CWE 4.7, 2022-04-28)		 新类别的安全漏洞(NCSV)技术项目团队(TPT) 确保能源基础设施执行任务的力量
+贡献
贡献的日期 贡献者 组织
2023-01-24 “促进CWE内容”子组 CWE -CAPEC ICS /团体
建议增加这一类弱点。
+修改
修改日期 修饰符 组织
2023-01-31 CWE内容团队 主教法冠
更新描述、Maintenance_Notes Relationship_Notes、人际关系
2023-04-27 CWE内容团队 主教法冠
更新Mapping_Notes、人际关系
2023-06-29 CWE内容团队 主教法冠
更新Mapping_Notes
页面最后更新:2023年6月29日

使用常见的弱点枚举(CWE)和相关的引用从这个网站的使用条款。CWE赞助的美国国土安全部(DHS)网络和基础设施安全机构(CISA)和管理的国土安全系统工程和发展研究所这是由(HSSEDI)manbetx客户端首页(斜方)。版权©2006 - 2023,斜方公司。manbetx客户端首页CWE、水煤浆、CWRAF, CWE标志是斜方公司的商标。manbetx客户端首页