CWE -CWE -431：缺少处理程序（4.10）

弱点ID：431

抽象：根据
结构：简单的

查看自定义信息：

描述

处理程序不可用或实施。

扩展描述

当抛出例外并未抓住时，该过程放弃了一个机会来决定给定的失败或事件是否值得更改执行。

关系

该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。

与观点“研究概念”相关（CWE-1000）

自然	Type	ID	姓名
Childof	支柱- a weakness that is the most abstract type of weakness and represents a theme for all class/base/variant weaknesses related to it. A Pillar is different from a Category as a Pillar is still technically a type of weakness that describes a mistake, while a Category represents a common characteristic used to group related things.	691	控制流量管理不足
CanPrecede	变体 - 与某种类型的产品相关的弱点，通常涉及特定的语言或技术。比基本弱点更具体。变体级别的弱点通常以以下维度的3到5来描述问题：行为，财产，技术，语言和资源。	433	Unparsed Raw Web Content Delivery

Relevant to the view "Software Development" (CWE-699)

自然	Type	ID	姓名
成员	Category - a CWE entry that contains a set of other entries that share a common characteristic.	429	Handler Errors

介绍模式

引言的不同模式提供了有关如何以及何时引入这种弱点的信息。该阶段识别可能发生介绍的生命周期中的一个点，而音符提供了与给定阶段中引言有关的典型情况。

Phase	笔记
执行

适用的平台

该清单显示了可能出现的弱点的可能区域。这些可能适用于特定的命名语言，操作系统，体系结构，范式，技术或一类此类平台。该平台与给定弱点出现在该实例的频率一起列出。

语言

班级：不是特定语言的（不确定的患病率）

常见后果

该表指定与弱点相关的不同个人后果。该范围确定了违反的应用程序安全区域，而影响描述了如果对手成功利用这一弱点，就会产生负面的技术影响。其可能性提供了有关预期相对于列表中其他后果的特定后果的可能性的信息。例如，可能会利用弱点来实现一定的影响，但很可能会利用它来实现不同的影响。

范围	Impact	可能性
其他	技术影响：随上下文而变化

Demonstrative Examples

示例1

如果servlet并未捕获所有例外，它可能会揭示调试信息，这将有助于对手形成攻击计划。在以下方法中，DNS查找故障会导致servlet抛出异常。

（不良代码）

示例语言：爪哇

受保护的void dopost（httpservletrequest req，httpservletResponse res）抛出ioexception {

字符串ip = req.getRemoteaddr（）;
InetAddress addr = inetAddress.getByName（ip）;
...
out.println（“ hello” + addr.gethostname（））;

}

When a Servlet throws an exception, the default error response the Servlet container sends back to the user typically includes debugging information. This information is of great value to an attacker.

Potential Mitigations

Phase: Implementation

处理所有可能的情况（例如错误条件）。

Phase: Implementation

If an operation can throw an Exception, implement a handler for that specific exception.

Memberships

此成员关系表显示了其他CWE类别和视图，将此弱点称为成员。该信息通常可用于理解弱点适合外部信息源的何处。

自然	Type	ID	姓名
成员	Category - a CWE entry that contains a set of other entries that share a common characteristic.	962	SFP辅助群集：未检查状态条件

分类映射

映射的分类名称	节点ID	Fit	映射的节点名称
plover			缺少处理程序
软件故障模式	SFP4		未检查状态状况

References

[REF-62] Mark Dowd, John McDonald and Justin Schuh. "The Art of Software Security Assessment". Chapter 3, "File Handlers", Page 74. 1st Edition. Addison Wesley. 2006.

内容历史记录

Submissions
Submission Date	提交者	组织
2006-07-19	plover
2006-07-19
修改
修改日期	Modifier	组织
2008-07-01	埃里克·达奇（Eric Dalci）	Cigital
2008-07-01	更新的势_METIGATIONS，time_of_introduction
2008-09-08	CWE内容团队	MITER
2008-09-08	更新的关系，其他_notes，分类_mappings
2009-05-27	CWE内容团队	MITER
2009-05-27	updated Demonstrative_Examples
2010-12-13	CWE内容团队	MITER
2010-12-13	updated Description, Other_Notes
2011-03-29	CWE内容团队	MITER
2011-03-29	updated Demonstrative_Examples
2011-06-01	CWE内容团队	MITER
2011-06-01	updated Common_Consequences
2011-06-27	CWE内容团队	MITER
2011-06-27	updated Common_Consequences
2012-05-11	CWE内容团队	MITER
2012-05-11	updated References, Relationships
2013-02-21	CWE内容团队	MITER
2013-02-21	更新的势_MINEIGATIONS
2014-07-30	CWE内容团队	MITER
2014-07-30	updated Relationships, Taxonomy_Mappings
2017-11-08	CWE内容团队	MITER
2017-11-08	updated Applicable_Platforms

普遍的弱点

CWE-431: Missing Handler


	站点地图\|使用条款\|隐私政策\|Contact Us\| Use of the Common Weakness Enumeration (CWE) and the associated references from this website are subject to the使用条款。CWE由美国国土安全部(DHS)网络安全和基础设施安全局（CISA），由国土安全系统工程和开发研究所(HSSEDI) which is operated bymanbetx客户端首页(MITRE). Copyright © 2006–2023, The MITRE Corporation. CWE, CWSS, CWRAF, and the CWE logo are trademarks of The MITRE Corporation.