常见的弱点枚举

产品执行密钥交换有一个演员没有验证,演员的身份。

执行一个密钥交换将保留两个实体之间传输的信息的完整性,但这不会保证实体是他们声称他们是谁。这可能使攻击者冒充演员通过修改两个实体之间的交通。通常,这涉及到一个受害者客户联系人恶意冒充一个可信的服务器的服务器。如果客户跳过验证或忽略了身份验证失败,恶意服务器可能请求用户的身份验证信息。恶意服务器可以使用这个认证信息登录到受信任的服务器使用受害者的凭证,嗅探受害者和受信任的服务器之间的流量等。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

高

示例1

许多系统使用diffie - hellman密钥交换没有验证实体交换密钥,允许攻击者影响通信重定向或干扰的通信路径。许多人使用SSL / TLS跳过验证(通常是在不知情的情况下)。

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。