搜索

[27939] 2019-11-28_软件中最危险的25个缺陷

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-11-28_软件中最危险的25个缺陷 软 件 中 最 危 险 的 2 5 个 缺 陷 O t s 安 全   2 0 1 9 - 1 1 - 2 8 普 通 弱 点 枚 举 组 织 收 集 了 2 5 种 最 危 险 的 软 件 错 误 的 列 表 ， 其 中 包 括 软 件 中 最 普 遍 和 最 严 重 的 弱 点 和 漏 洞 。 研 究 人 员 说 ， 在 许 多 情 况 下 ， 这 些 弱 点 很 容 易 发 现 和 利 用 ， 并 可 能 导 致 各 种 结 果 。 “   C W E   T o p   2 5 是 一 个 社 区 资 源 ， 软 件 开 发 人 员 ， 软 件 测 试 人 员 ， 软 件 客 户 ， 软 件 项 目 经 理 ， 安 全 研 究 人 员 和 教 育 工 作 者 可 以 使 用 该 资 源 ， 以 洞 悉 软 件 行 业 中 一 些 最 普 遍 的 安 全 威 胁 ， ” 该 列 表 的 创 建 者 已 注 明 。 如 何 创 建 如 何 创 建 2 5 个 最 危 险 的 软 件 漏 洞 列 表 个 最 危 险 的 软 件 漏 洞 列 表 研 究 人 员 使 用 了 一 种 数 据 驱 动 的 方 法 ， 利 用 了 C V E （ 常 见 漏 洞 和 披 露 ） 组 织 发 布 的 数 据 ， 以 及 从 N I S T （ 美 国 国 家 标 准 技 术 研 究 院 ） 获 取 的 相 关 C W E 映 射 。 为 了 确 定 每 种 弱 点 的 患 病 率 和 危 险 ， 使 用 了 一 个 特 定 公 式 ： 通 过 获 取 已 在 N V D   [ 国 家 漏 洞 数 据 库 ] 中 找 到 的 已 发 布 C V E 漏 洞 数 据 来 开 发 2 0 1 9   C W E   T o p   2 5 。 N V D 从 C V E 获 取 漏 洞 数 据 ， 然 后 使 用 其 他 分 析 和 数 据 补 充 此 数 据 ， 以 提 供 有 关 漏 洞 的 更 多 信 息 。 除 了 为 每 个 漏 洞 提 供 潜 在 的 弱 点 之 外 ， N V D 还 提 供 C V S S 分 数 ， C V S S 分 数 是 基 于 有 关 该 漏 洞 的 一 组 标 准 化 特 征 来 表 示 该 漏 洞 的 潜 在 严 重 性 的 数 字 分 数 。 N V D 以 可 消 化 的 格 式 提 供 此 信 息 ， 有 助 于 驱 动 创 建 C W E   T o p   2 5 的 数 据 驱 动 方 法 。 此 公 式 是 针 对 漏 洞 及 其 在 野 外 的 影 响 的 客 观 方 法 ， 并 且 为 公 开 报 告 的 漏 洞 奠 定 了 坚 实 的 基 础 。
事 不 宜 迟 ， 以 下 列 出 了 软 件 中 最 危 险 的 事 不 宜 迟 ， 以 下 列 出 了 软 件 中 最 危 险 的 2 5 个 最 主 要 的 弱 点 ： 个 最 主 要 的 弱 点 ： [ 1 ]   C W E - 1 1 9 在 内 存 缓 冲 区 范 围 内 的 操 作 限 制 不 当 [ 2 ]   C W E - 7 9 网 页 生 成 过 程 中 输 入 的 不 正 确 中 和 （ “ 跨 站 点 脚 本 ” ） [ 3 ]   C W E - 2 0 输 入 不 正 确 的 验 证 [ 4 ]   ]   C W E - 2 0 0 信 息 暴 露 [ 5 ]   C W E - 1 2 5 越 界 读 取 [ 6 ]   C W E - 8 9 对 S Q L 命 令 中 使 用 的 特 殊 元 素 （ S Q L 注 入 ） 的 不 正 确 中 和 [ 2 4 ]   5 4   [ 7 ]   C W E - 4 1 6 免 费 使 用 [ 8 ]   C W E - 1 9 0 整 数 溢 出 或 绕 回 [ 9 ]   C W E - 3 5 2 跨 站 点 请 求 伪 造 （ C S R F ） [ 1 0 ]   C W E - 2 2 对 受 限 目 录 的 路 径 名 不 正 确 的 限 制 （ “ 路 径 遍 历 ” ） [ 1 1 ]   C W E - 7 8 操 作 系 统 命 令 中 使 用 的 特 殊 元 素 的 不 正 确 中 和 （ “   O S 命 令 注 入 ” ） [ 1 2 ]   C W E - 7 8 7 越 界 写 入 [ 1 3 ]   C W E - 2 8 7 错 误 的 身 份 验 证 [ 1 4 ]   C W E - 4 7 6 N U L L 指 针 取 消 引 用 [ 1 5 ]   C W E - 7 3 2 关 键 资 源 的 权 限 分 配 不 正 确 [ 1 6 ]   C W E - 4 3 4 危 险 类 型 的 文 件 不 受 限 制 地 上 传 [ 1 7 ]   C W E - 6 1   1   X M L 外 部 实 体 引 用 的 限 制 不 当 [ 1 8 ]   C W E - 9 4 对 X M L 的 不 正 确 控 制 代 码 的 生 成 （ “ 代 码 注 入 ” ） [ 1 9 ]   C W E - 7 9 8 硬 编 码 凭 据 的 使 用 [ 2 0 ]   C W E - 4 0 0 资 源 不 受 控 制 的 消 耗 [ 2 1 ]   C W E - 7 7 2 有 效 生 命 周 期 后 资 源 丢 失 释 放 [ 2 2 ]   C W E - 4 2 6 不 可 信 搜 索 路 径 [ 2 3 ]   C W E - 5 0 2 反 序 列 化 不 可 信 数 据 [ 2 4 ]   C W E - 2 6 9 不 正 确 的 特 权 管 理 [ 2 5 ]   C W E - 2 9 5 不 正 确 的 证 书 验 证

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理