常见的弱点枚举

产品不妥善防止敏感系统级信息不被未经授权的访问演员没有相同级别的访问底层系统的产品。

基于网络的产品,如web应用程序中,经常上运行一个操作系统或类似的环境。产品与外部团体时,底层的系统将保持隐藏详细信息,如数据文件的路径名,其他操作系统的用户,安装软件包,应用环境,等。该系统所提供的信息可能是产品本身,或埋在诊断或调试消息。调试信息有助于敌人了解系统和形式的攻击计划。

一个信息暴露发生在系统数据或调试信息使程序通过一个输出流或日志功能,使其能够访问未经授权的聚会。使用其他弱点,攻击者可能导致错误发生;应对这些错误可以显示详细的系统信息,以及其他影响。攻击者可以使用消息显示技术,操作系统,和产品版本来优化这些技术的攻击已知的漏洞。产品可以使用诊断方法提供了重要的实现细节,如堆栈跟踪的错误处理机制。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

示例1

下面的代码打印标准错误流path环境变量:

示例2

这段代码打印属于当前用户的所有正在运行的进程。

如果调用一个未经授权的网络用户,它是提供一个web页面在底层系统潜在的敏感信息,如命令行参数(cwe - 497)。这个程序也可能容易受到基于路径的攻击(cwe - 426),攻击者可以创建恶意版本的ps或grep命令。当程序不明确提高特权运行系统命令,PHP解释器可能与更高的特权用户默认情况下运行。

示例3

下面的代码打印到标准错误流异常:

根据系统配置,此信息可以输出到控制台,写入一个日志文件,或者接触到远程用户。在某些情况下,错误消息告诉攻击者正是什么样的系统将很容易受到攻击。例如,一个数据库错误消息可以显示应用程序容易受到SQL注入攻击。其他错误消息可以透露更多斜线索系统。在上面的示例中,搜索路径可能暗示的信息类型的操作系统,应用程序安装在系统和管理员的保健投入配置程序。

示例4

下面的代码构建一个数据库连接字符串,用它来创建一个新的连接到数据库,并打印到控制台。

根据系统配置,此信息可以输出到控制台,写入一个日志文件,或者接触到远程用户。在某些情况下,错误消息告诉攻击者正是什么样的系统很容易受到攻击。例如,一个数据库错误消息可以显示应用程序容易受到SQL注入攻击。其他错误消息可以透露更多斜线索系统。在上面的示例中,搜索路径可能暗示的信息类型的操作系统,应用程序安装在系统和管理员的保健投入配置程序。

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。