 描述
产品有两种不同的相同的数据或信息的来源,但它使用的来源不支持验证,不太可信,还是少抵抗攻击。
的关系
 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
相关的视图”研究概念”(cwe - 1000)
| 自然 |
类型 |
ID |
的名字 |
| ChildOf |
 类——一个弱点,描述的是一个非常抽象的时尚,通常独立于任何特定的语言或技术。更具体的比一个支柱的弱点,但更普遍的基本的弱点。类级别的弱点通常描述问题的1或2以下维度:行为、财产和资源。 |
345年 |
验证数据的真实性不足 |
此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
相关观点“软件开发”(cwe - 699)
| 自然 |
类型 |
ID |
的名字 |
| MemberOf |
 类别——CWE条目包含一组其他条目,共享一个共同的特点。 |
1214年 |
数据完整性问题 |
模式的介绍
不同模式的引入提供了信息如何以及何时可以纳入这一弱点。生命周期的阶段识别点的介绍可能发生,而相关的报告提供了一个典型的场景介绍在给定的阶段。
常见的后果
这个表指定不同的个人相关后果的弱点。标识应用程序范围的安全领域侵犯,而影响了负面的技术影响,如果敌人成功利用这个弱点。可能提供的信息如何可能的具体结果预计将看到列表中相对于其它后果。例如,可能会有高可能性,缺点将被利用来实现一定的影响,但较低的可能性,它将被利用来实现不同的影响。
| 范围 |
影响 |
可能性 |
访问控制
|
攻击者可以利用不可信数据源绕过保护机制和访问敏感数据。 |
|
示范例子
示例1
这段代码试图限制页面的访问特定IP地址。它检查“HTTP_X_FORWARDED_FOR”头,以防一个授权用户通过一个代理发送请求。
美元requestingIP =“0.0.0.0”; 如果(array_key_exists (HTTP_X_FORWARDED_FOR, $ _SERVER)) {
美元requestingIP = $ _SERVER (“HTTP_X_FORWARDED_FOR”);
其他{
美元requestingIP = $ _SERVER (“REMOTE_ADDR”); }
如果(in_array (requestingIP, ipAllowlist美元)){
generatePage ();
返回; } 其他{
回应“你未被授权查看这个页面”;
返回; }
HTTP_X_FORWARDED_FOR的头可以用户控制,所以不应该是可信的。攻击者可以伪造标题进入该页面。
这个固定的代码只信托REMOTE_ADDR的头,所以避免了问题:
美元requestingIP =“0.0.0.0”; 如果(array_key_exists (HTTP_X_FORWARDED_FOR, $ _SERVER)) {
回声”这个应用程序无法通过代理访问。”;
返回;
其他{
美元requestingIP = $ _SERVER (“REMOTE_ADDR”); }
…
请注意,“REMOTE_ADDR”仍然可以欺骗。这似乎是无用的,因为服务器将响应发送到假的地址,而不是攻击者,但这可能还不够进行攻击。例如,如果generatePage()函数在这段代码中是资源密集型的,攻击者可以用假的洪水服务器请求使用授权的IP和消耗大量资源。这可能是一个严重的DoS攻击,即使攻击者永远不会看到页面的敏感内容。
观察到的例子
| 参考 |
描述 |
|
|
产品使用客户提供的IP地址,而不是获得数据包报头,允许更容易欺骗。 |
|
|
Web产品使用的IP地址X-Forwarded-For HTTP头,而不是服务器变量使用IP地址连接,允许旁路过滤器。 |
|
|
类似于cve - 2004 - 1950 |
|
|
产品日志由客户机指定IP地址而不是获取数据包的头部,使信息隐藏。 |
|
|
PHP应用程序使用IP地址从X-Forwarded-For HTTP头,而不是REMOTE_ADDR。 |
脆弱性映射笔记
用法:允许
(CWE ID可以用来映射到现实世界的漏洞) |
原因:可接受的使用 |
理由是: 这CWE条目底部的抽象级别,这是一个首选的抽象级别映射到漏洞的根本原因。 |
评论: 仔细阅读这两个名称和描述,以确保此映射是一个适当的配合。不要试图“力”映射到底层基础/变体只是遵守这首选的抽象级别。 |
分类法映射
| 映射分类名称 |
节点ID |
适合 |
映射节点名 |
| 千鸟 |
|
|
使用更少的可信来源 |
更多的信息是可用的,请编辑自定义过滤器或选择一个不同的过滤器。
|
描述
此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
