搜索

[4469] 2017-10-25_新版OWASPTOP10：这三类新型安全漏洞上榜

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-10-25_新版OWASPTOP10：这三类新型安全漏洞上榜 新 版 O W A S P   T O P   1 0 ： 这 三 类 新 型 安 全 漏 洞 上 榜 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 5 日 讯   本 次 开 放 W e b 应 用 程 序 安 全 项 目 披 露 的 最 新 十 大 软 件 漏 洞 榜 单 为 最 终 确 定 版 ， 其 中 对 今 年 早 些 时 候 发 布 的 草 案 内 容 作 出 了 部 分 修 改 ， 且 包 含 三 大 新 型 安 全 漏 洞 类 别 。 这 三 大 新 型 安 全 漏 洞 类 别 分 别 为 ： 这 三 大 新 型 安 全 漏 洞 类 别 分 别 为 ： X M L 外 部 实 体 （ X M L   E x t e r n a l   E n t i t y ， 简 称 X X E ） ， 此 类 安 全 漏 洞 亦 为 B i l l i o n   L a u g h s 攻 击 的 根 本 来 源 。 不 安 全 反 序 列 化 ， E q u i f a x 公 司 正 是 由 于 未 安 装 补 丁 以 修 复 A p a c h e   S t r u t s 中 的 相 关 安 全 漏 洞 ， 才 导 致 今 年 夏 季 发 生 大 规 模 数 据 泄 露 事 件 。 这 些 新 的 漏 洞 类 别 源 自 O W A S P 呼 吁 之 后 ， 各 方 所 提 交 的 4 0 多 套 漏 洞 数 据 集 ； 此 外 ， 这 一 结 果 亦 对 面 向 安 全 社 区 成 员 发 送 的 5 1 5 份 调 查 问 卷 邮 件 答 复 作 出 了 总 结 。 另 外 ， 新 增 不 良 日 志 记 录 这 一 类 别 。 排 名 变 化 排 名 变 化 本 次 榜 单 中 的 前 两 名 — — 注 入 漏 洞 （ 常 见 于 S Q L 数 据 库 ） 以 及 失 败 的 身 份 验 证 与 会 话 管 理 — — 与 2 0 1 3 年 发 布 的 上 轮 结 果 相 比 仍 然 保 持 不 变 。 敏 感 数 据 泄 漏 问 题 则 由 原 本 的 第 六 位 上 升 至 第 三 位 ， 跨 站 脚 本 （ 简 称 X S S ） 则 由 原 本 的 第 三 位 下 落 至 第 七 位 。 在 本 次 榜 单 当 中 ， 原 本 的 两 类 安 全 漏 洞 — — 不 安 全 的 直 接 对 象 引 用 （ 第 四 位 ） 与 功 能 级 访 问 控 制 缺 失 （ 第 七 位 ） — — 此 番 被 合 并 为 失 效 的 访 问 控 制 （ 第 五 位 ） 。
排 名 跌 出 前 十 的 安 全 漏 洞 类 别 排 名 跌 出 前 十 的 安 全 漏 洞 类 别 以 下 两 种 安 全 漏 洞 类 别 则 在 新 一 轮 排 名 中 被 挤 出 榜 单 前 十 位 ： 跨 站 请 求 伪 造 ： 该 类 漏 洞 在 2 0 1 3 年 版 本 当 中 位 列 第 八 ， 但 目 前 在 整 理 者 收 集 到 的 新 数 据 集 中 占 比 已 经 不 足 5 % 。 目 前 排 名 为 第 十 三 位 。 未 验 证 的 重 新 定 向 与 转 发 ： 该 类 漏 洞 在 2 0 1 3 年 版 本 当 中 位 列 第 十 ， 但 目 前 在 整 理 者 收 集 到 的 新 数 据 集 中 占 比 已 经 不 足 1 % ， 目 前 排 名 为 第 二 十 五 。 此 前 于 5 月 公 布 的 草 案 曾 经 引 起 一 场 激 烈 的 抗 议 ， 人 们 指 责 整 理 者 与 社 交 媒 体 之 间 存 在 裙 带 关 系 与 腐 败 往 来 。 相 关 作 者 随 后 辞 职 ， 而 榜 单 更 新 任 务 则 被 交 给 另 一 支 新 团 队 负 责 打 理 。 这 份 榜 单 最 初 公 布 于 2 0 0 3 年 ， 且 之 后 第 三 到 四 年 进 行 一 次 更 新 。 O W A S P 前 十 位 榜 单 ， 现 有 版 本 为 2 0 1 3 年 发 布 ， 拟 议 版 本 则 计 划 于 2 0 1 7 年 发 布 。 O W A S P 方 面 亦 指 出 ， 此 份 榜 单 是 其 网 站 当 中 下 载 量 最 大 的 文 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 7 4 3 5 0 6 6 3 . s h t m l 相 关 阅 读 ： 中 国 黑 客 被 指 与 西 方 航 空 航 天 公 司 遭 R A T 入 侵 有 关 航 空 航 天 领 域 须 小 心 跨 平 台 恶 意 软 件 A d w i n d   R A T 如 何 利 用 U 盘 传 送 恶 意 软 件 实 施 无 文 件 攻 击 亚 洲 多 国 黑 客 利 用 无 文 件 方 法 传 播 R A T C C l e a n e r 被 感 染 事 件 与 中 国 黑 客 组 织 A P T 1 7 有 关 ？ 解 密 黑 客 组 织 F I N 7 ： 加 速 创 新 ， 不 断 变 换 技 术 如 何 利 用 U 盘 传 送 恶 意 软 件 实 施 无 文 件 攻 击
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理