CWE-查看切片：CWE -709：命名链（4.10）

CWE视图：命名链

查看ID：709

类型：隐式

下载：小册子|CSV|XML

客观的

此视图显示命名链及其组件。

筛选

/feekness_catalog/弱点/弱点[@structure ='链']

会员资格

自然	类型	ID	姓名
hasmember	链 - 一个复合元素，是两个或多个独立弱点的序列，可以在软件中紧密连接在一起。一个弱点x可以直接创建导致另一个弱点y进入脆弱状况所必需的条件。发生这种情况时，CWE将X称为“主要”至y，而Y是X的“结果”。链条可能涉及两个以上的弱点，在某些情况下，它们可能具有类似树状的结构。	680	整数溢出到缓冲区溢出
hasmember	链 - 一个复合元素，是两个或多个独立弱点的序列，可以在软件中紧密连接在一起。一个弱点x可以直接创建导致另一个弱点y进入脆弱状况所必需的条件。发生这种情况时，CWE将X称为“主要”至y，而Y是X的“结果”。链条可能涉及两个以上的弱点，在某些情况下，它们可能具有类似树状的结构。	690	未选中的返回值对零指针取消率
hasmember	链 - 一个复合元素，是两个或多个独立弱点的序列，可以在软件中紧密连接在一起。一个弱点x可以直接创建导致另一个弱点y进入脆弱状况所必需的条件。发生这种情况时，CWE将X称为“主要”至y，而Y是X的“结果”。链条可能涉及两个以上的弱点，在某些情况下，它们可能具有类似树状的结构。	692	不完整的否定主义者到跨站点脚本

查看指标

内容历史记录

弱点ID：692

抽象：化合物
结构：链

查看自定义信息：

描述

该产品使用基于拒绝的保护机制来防御XSS攻击，但否定者不完整，允许XSS变体成功。

链组件

自然	类型	ID	姓名
以。。开始	基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。	184	不允许输入的不完整列表
其次是	基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。	79	网页生成期间输入的中和不当（“跨站点脚本”）

扩展描述

尽管XSS似乎很容易预防，但网络浏览器在解析网页的方式上差异很大，以至于否定者无法跟踪所有变化。“ XSS备忘单” [Ref-714]包含大量旨在绕过不完整的否认者的攻击。

关系

该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。

与观点“研究概念”相关（CWE-1000）

自然	类型	ID	姓名
Childof	基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。	79	网页生成期间输入的中和不当（“跨站点脚本”）

适用的平台

该清单显示了可能出现的弱点的可能区域。这些可能适用于特定的命名语言，操作系统，体系结构，范式，技术或一类此类平台。该平台与给定弱点出现在该实例的频率一起列出。

语言

班级：不是特定语言的（不确定的患病率）

常见后果

该表指定与弱点相关的不同个人后果。该范围确定了违反的应用程序安全区域，而影响描述了如果对手成功利用这一弱点，就会产生负面的技术影响。其可能性提供了有关预期相对于列表中其他后果的特定后果的可能性的信息。例如，可能会利用弱点来实现一定的影响，但很可能会利用它来实现不同的影响。

范围	影响	可能性
保密正直可用性	技术影响：执行未经授权的代码或命令

观察到的例子

参考	描述
CVE-2007-5727	拒绝者仅删除