常见的弱点枚举

隐蔽存储通道传输信息通过一个程序的设置位和阅读的部分。区分这种情况下的普通操作,编码的比特是用来传达信息。

隐蔽存储通道带外数据存储在消息时出现内存重用的目的。秘密渠道通常分为存储或定时通道。例子包括使用一个文件只为了保持审计信息转达用户密码——使用一个文件的名字或者状态位与之关联的所有用户可以读取文件的内容信号。隐写术,隐藏信息以这样一种方式,只有预期的接收者知道消息的存在,是一个很好的例子,一个隐蔽存储通道。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

高

示例1

隐蔽存储通道的一个很好的例子一个众所周知的ICMP错误消息与应用程序的功能。由于歧义在ICMP RFC,许多IP实现使用包内的内存存储或计算。出于这个原因,某些领域某些包——比如ICMP错误数据包回声对接收到的消息的部分——可能包含缺陷或额外的信息暴露了目标操作系统的身份信息。然后使用这些信息来建立证据来决定目标的环境。这是第一个关键步骤确定一个给定的系统容易受到特定的缺陷和变更必须成功发起恶意代码攻击。

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。