常见的弱点枚举

产品可以上传一个文件,但它依赖于文件的文件名或扩展来确定适当的行为。这可能是攻击者所使用的分类错误导致文件和处理在一个危险的方式。

应用程序可能使用用户提供的文件的文件名或扩展来确定适当的措施,如选择正确的流程控制流程应该通过,决定哪些数据应该提供,或哪些资源应该分配。如果攻击者可以导致代码分类提供的文件,那么可能发生错误的行动。例如,攻击者可以供应一个结束“。php文件。gif”似乎是一个gif图像扩展,但将被处理为PHP代码。在极端的情况下,代码的执行是可能的,但攻击者也可能导致资源枯竭、拒绝服务接触的调试或系统数据(包括应用程序源代码),或被绑定到一个特定的服务器端流程。这个弱点可能是由于一个漏洞的技术所使用的web服务器和应用服务器,由于错误配置,或合成从另一个应用程序本身的缺陷。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

技术

高

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。