| 20. |
不正确的输入验证 |
|
主要 |
Potential_Mitigations Related_Attack_Patterns,关系 |
|
小 |
没有一个 |
| 22 |
不当限制限制目录的路径名(“路径遍历”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 23 |
相对路径遍历 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 36 |
绝对路径遍历 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 74年 |
不当中和下游组件使用的特殊元素的输出(注射) |
|
主要 |
Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
| 77年 |
不当中和一个命令中使用的特殊元素(“命令注入”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 78年 |
不当使用中和特殊元素在一个操作系统命令(OS命令注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 79年 |
中和不当输入在Web页面生成(“跨站点脚本编制”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 88年 |
不当中和一个命令的参数分隔符(“参数注入”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 89年 |
不当使用中和特殊元素在一个SQL命令(SQL注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 90年 |
不当使用中和特殊元素在LDAP查询(LDAP注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 91年 |
XML注入(又名XPath盲注) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 94年 |
不当控制生成的代码(代码注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 99年 |
不恰当的控制资源标识符(“资源注入”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 119年 |
不当的操作限制的范围内一个内存缓冲区 |
|
主要 |
Alternate_Terms、人际关系 |
|
小 |
没有一个 |
| 120年 |
缓冲区复制没有检查输入的大小(经典的缓冲区溢出) |
|
主要 |
Alternate_Terms、人际关系 |
|
小 |
没有一个 |
| 123年 |
Write-what-where条件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 125年 |
禁止入内的读 |
|
主要 |
Observed_Examples Potential_Mitigations,关系 |
|
小 |
没有一个 |
| 129年 |
不当的验证数组索引 |
|
主要 |
Potential_Mitigations、人际关系 |
|
小 |
没有一个 |
| 130年 |
处理不当的长度参数不一致 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 131年 |
不正确的缓冲区大小的计算 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 134年 |
使用外部控制的格式字符串 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 170年 |
不当零终止 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 190年 |
整数溢出或概括的 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 194年 |
意想不到的符号扩展 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 195年 |
签署无符号转换错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 196年 |
未签名的签名转换错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 197年 |
数字截断误差 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 200年 |
暴露敏感信息的未经授权的演员 |
|
主要 |
Alternate_Terms、描述Maintenance_Notes Related_Attack_Patterns,关系 |
|
小 |
没有一个 |
| 201年 |
敏感信息插入发送数据 |
|
主要 |
描述,名称 |
|
小 |
没有一个 |
| 203年 |
可观察到的行为的差异错误输入 |
|
主要 |
Alternate_Terms、Common_Consequences Demonstrative_Examples、描述、名称、Potential_Mitigations, Related_Attack_Patterns,关系,Research_Gaps |
|
小 |
没有一个 |
| 205年 |
可观察到的行为差异 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 226年 |
敏感信息在资源不被重用 |
|
主要 |
描述、名称、Related_Attack_Patterns关系 |
|
小 |
没有一个 |
| 248年 |
未捕获异常 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 252年 |
不返回值 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 259年 |
使用硬编码的密码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 260年 |
密码配置文件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 262年 |
不使用密码老化 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 263年 |
与长过期密码老化 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 267年 |
特权定义了不安全的行为 |
|
主要 |
Demonstrative_Examples |
|
小 |
没有一个 |
| 269年 |
权限管理不当 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 276年 |
不正确的默认权限 |
|
主要 |
描述、Modes_of_Introduction Potential_Mitigations |
|
小 |
没有一个 |
| 284年 |
访问控制不当 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 285年 |
不适当的授权 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 287年 |
不适当的身份验证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 288年 |
认证绕过使用另一种路径或通道 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 294年 |
认证绕过被捕获——重放 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 295年 |
不适当的证书验证 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 306年 |
失踪的身份验证的重要功能 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 307年 |
不当限制过度的身份验证 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 308年 |
使用单因素身份验证 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 309年 |
使用基本身份验证密码系统 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 320年 |
密钥管理错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 321年 |
使用硬编码的加密密钥 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 325年 |
丢失的密码步骤 |
|
主要 |
Common_Consequences、描述Modes_of_Introduction,名字 |
|
小 |
没有一个 |
| 345年 |
验证数据的真实性不足 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 347年 |
不当验证加密的签名 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 352年 |
跨站请求伪造(CSRF) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 359年 |
暴露私人个人信息未经授权的演员 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 362年 |
使用共享资源与不当同步并发执行(“竞争条件”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 366年 |
在一个线程竞争条件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 369年 |
除以零 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 390年 |
没有行动检测错误条件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 391年 |
未经检查的错误条件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 392年 |
失踪的报告错误条件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 394年 |
意想不到的状态代码或返回值 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 400年 |
不受控制的资源消耗 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 401年 |
失踪之后释放内存有效寿命 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 404年 |
不当关机或释放资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 407年 |
低效率的算法复杂度 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 415年 |
双自由 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 416年 |
使用后免费 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 420年 |
不受保护的备用通道 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 424年 |
保护不当备用路径 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 434年 |
无限制上传文件与危险的类型 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 436年 |
解释的冲突 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 440年 |
预期行为违反 |
|
主要 |
描述、Observed_Examples Theoretical_Notes |
|
小 |
没有一个 |
| 441年 |
意想不到的代理或中介(困惑副) |
|
主要 |
Applicable_Platforms、Common_Consequences Demonstrative_Examples、描述Potential_Mitigations引用关系 |
|
小 |
没有一个 |
| 456年 |
失踪的初始化一个变量 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 457年 |
使用未初始化的变量 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 459年 |
不完整的清理 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 476年 |
空指针废弃 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 477年 |
使用过时的功能 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 478年 |
失踪的默认情况下在Switch语句 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 480年 |
使用不正确的操作符 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 484年 |
省略Break语句在开关 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 494年 |
下载的代码没有完整性检查 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 502年 |
反序列化的数据不可信 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 521年 |
弱密码要求 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 522年 |
保护不足的凭证 |
|
主要 |
Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
| 543年 |
使用单例模式没有同步在多线程环境中 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 552年 |
文件或目录访问外部各方 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 555年 |
J2EE错误配置:明文密码配置文件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 561年 |
死代码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 562年 |
返回堆栈变量的地址 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 564年 |
SQL注入:冬眠 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 567年 |
同步多线程访问共享数据上下文 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 570年 |
表达式总是错误的 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 571年 |
表达式总是正确的 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 595年 |
比较对象引用,而不是对象的内容 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 597年 |
使用错误的操作符的字符串比较 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 606年 |
检查循环条件的输入 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 611年 |
XML外部实体引用的不当限制 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 624年 |
可执行正则表达式错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 643年 |
不当中和数据在XPath表达式(XPath注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 652年 |
不当中和在XQuery表达式的数据(“XQuery注入”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 654年 |
依赖单一因素在一个安全的决定 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 662年 |
不同步 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 664年 |
资源的不当控制通过它的生命周期 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 665年 |
不适当的初始化 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 667年 |
不适当的锁定 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 672年 |
过期或释放后操作资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 681年 |
不正确的数值类型之间的转换 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 682年 |
错误的计算 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 689年 |
在资源复制许可竞态条件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 693年 |
保护机制失败 |
|
主要 |
Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
| 697年 |
不正确的比较 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 699年 |
软件开发 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 703年 |
检查或不当处理异常情况 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 704年 |
不正确类型转换或演员 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 707年 |
不适当的中和 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 732年 |
不正确的权限分配的关键资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 758年 |
依赖未定义不明,或实现定义的行为 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 764年 |
一个关键资源的多个锁 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 772年 |
失踪后释放资源的有效寿命 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 775年 |
失踪的文件描述符或处理后有效 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 778年 |
足够的日志 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 783年 |
运算符优先级逻辑错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 786年 |
之前访问的内存位置缓冲区的开始 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 787年 |
禁止入内的写 |
|
主要 |
Alternate_Terms、Demonstrative_Examples Observed_Examples、人际关系 |
|
小 |
没有一个 |
| 788年 |
访问结束后的内存位置缓冲区 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 789年 |
不受控制的内存分配 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 798年 |
使用硬编码的凭证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 805年 |
缓冲区长度值不正确的访问 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 820年 |
失踪的同步 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 821年 |
不正确的同步 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 822年 |
不可信的指针 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 823年 |
超出范围的使用指针偏移量 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 824年 |
访问未初始化的指针 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 825年 |
过期的指针 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 833年 |
死锁 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 835年 |
循环和遥不可及的退出条件(无限循环) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 836年 |
使用密码散列,而不是密码进行身份验证 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 862年 |
失踪的授权 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 863年 |
错误的授权 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 888年 |
软件故障模式(SFP)集群 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 908年 |
使用未初始化资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 917年 |
不当中和一个表达式语言语句中使用的特殊元素(表达式语言注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1021年 |
不当限制呈现UI层或帧 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1041年 |
使用冗余代码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1042年 |
单例类的静态成员数据元素以外的元素 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1043年 |
销售数据元素聚合过于大量的元素 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1045年 |
与虚拟析构函数和子类父类没有虚析构函数 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1046年 |
使用字符串连接创建不可变的文本 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1047年 |
模块与循环依赖 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1048年 |
调用控制元件的大量外部调用 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1049年 |
过多的数据查询操作在一个大数据表 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1050年 |
一个循环内过度平台资源消耗 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1051年 |
用硬编码的网络资源配置数据初始化 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1052年 |
过度使用硬编码文本初始化 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1054年 |
不必要的调用控制元件在一个深水平层 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1055年 |
从具体类多重继承 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1057年 |
预期之外的数据访问操作数据管理器组件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1058年 |
调用控制元件在多线程环境中使用最后静态存储或成员元素 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1060年 |
过多的低效的服务器端数据访问 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1062年 |
父类与子类的引用 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1064年 |
调用控制元件与签名包含过多的参数 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1066年 |
失踪的序列化控制元件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1067年 |
过度的执行顺序搜索的数据资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1070年 |
可序列化的数据元素包含non-Serializable项元素 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1072年 |
数据资源访问,而不使用连接池 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1073年 |
非sql调用控制元件过多的数据资源访问 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1074年 |
类过深的继承 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1075年 |
无条件的控制流开关组外的转移 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1077年 |
浮点数与不正确的操作符 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1079年 |
父类没有虚析构函数的方法 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1080年 |
源代码文件,过度的代码的行数 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1082年 |
自我破坏控制元件类实例 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1083年 |
数据访问管理器组件预期以外的数据 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1084年 |
调用控制元件与过度的文件或数据访问操作 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1085年 |
调用控制元件与过度的注释掉的代码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1086年 |
类子类的过多 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1087年 |
没有一个虚拟析构函数类和虚拟方法 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1088年 |
同步访问远程资源没有超时 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1089年 |
大数据表与过度数量的指标 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1090年 |
方法包含访问另一个类的成员元素 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1091年 |
没有调用析构函数方法使用的对象 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1094年 |
过度的索引范围扫描数据资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1095年 |
内循环条件值更新循环 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1096年 |
单例类的实例创建没有适当的锁定或同步 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1097年 |
持久存储数据元素没有关联比较控制元件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1098年 |
数据元素包含指针项目没有适当的复制控制元件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1189年 |
不当隔离系统级芯片(SoC)的共享资源 |
|
主要 |
Common_Consequences、描述、名称、Potential_Mitigations Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
| 1190年 |
DMA设备启用过早启动阶段 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1191年 |
接触芯片调试和测试接口不足或缺失的授权 |
|
主要 |
Applicable_Platforms, Demonstrative_Examples、描述、名称、Potential_Mitigations Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
| 1192年 |
芯片系统(SoC)使用组件没有独特的,不可变的标识符 |
|
主要 |
描述 |
|
小 |
没有一个 |
| 1193年 |
接通电源的不可信执行核心之前使织物的访问控制 |
|
主要 |
引用,Related_Attack_Patterns |
|
小 |
没有一个 |
| 1195年 |
制造和生命周期管理问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1197年 |
集成问题 |
|
主要 |
描述 |
|
小 |
没有一个 |
| 1198年 |
权限分离和访问控制问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1199年 |
一般的电路与逻辑设计问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1201年 |
核心和计算问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1206年 |
权力、时钟和复位问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1207年 |
调试和测试问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1208年 |
横切问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1209年 |
禁用失败预留位 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1220年 |
足够的粒度的访问控制 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1222年 |
粒度不足解决地区注册保护锁 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1223年 |
写一次比赛条件属性 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1224年 |
不当限制薄膜的一些字段 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1231年 |
不当的实现锁保护寄存器 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1232年 |
电源状态转换后锁不当行为 |
|
主要 |
Common_Consequences Demonstrative_Examples,描述、Modes_of_Introduction Potential_Mitigations Related_Attack_Patterns |
|
小 |
没有一个 |
| 1233年 |
为安全敏感控制不当硬件锁保护 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1234年 |
硬件锁的内部或调试模式允许覆盖 |
|
主要 |
Common_Consequences Demonstrative_Examples,描述、Modes_of_Introduction Potential_Mitigations Related_Attack_Patterns |
|
小 |
没有一个 |
| 1236年 |
不当中和公式元素的CSV文件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1237年 |
SFP主要集群:错误的资源释放 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1238年 |
SFP主要集群:未能释放内存 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1239年 |
不当Zeroization硬件寄存器 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1240年 |
使用危险的加密原语 |
|
主要 |
Background_Details、Common_Consequences Demonstrative_Examples,描述、Maintenance_Notes Modes_of_Introduction, Potential_Mitigations, Related_Attack_Patterns Research_Gaps |
|
小 |
没有一个 |
| 1241年 |
使用随机数发生器的可预测的算法 |
|
主要 |
Common_Consequences Demonstrative_Examples,描述、Maintenance_Notes Modes_of_Introduction, Potential_Mitigations, Related_Attack_Patterns Research_Gaps |
|
小 |
没有一个 |
| 1242年 |
包含非法特性或鸡肉 |
|
主要 |
Applicable_Platforms Demonstrative_Examples,描述、Potential_Mitigations Related_Attack_Patterns |
|
小 |
没有一个 |
| 1243年 |
调试期间敏感的非易失性信息不受保护 |
|
主要 |
Applicable_Platforms, Demonstrative_Examples、描述、名称、Potential_Mitigations Related_Attack_Patterns |
|
小 |
没有一个 |
| 1244年 |
不当使用调试和测试接口访问敏感信息 |
|
主要 |
Demonstrative_Examples,名称、Observed_Examples Related_Attack_Patterns |
|
小 |
没有一个 |
| 1245年 |
不当的有限状态机(FSMs)硬件逻辑 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1246年 |
写处理不当Limited-write非易失性记忆 |
|
主要 |
Demonstrative_Examples、描述Potential_Mitigations Research_Gaps |
|
小 |
没有一个 |
| 1247年 |
缺失或不当实施保护电压和时钟故障 |
|
主要 |
Demonstrative_Examples、描述、名称、Observed_Examples Potential_Mitigations Related_Attack_Patterns |
|
小 |
没有一个 |
| 1248年 |
半导体的缺陷在硬件逻辑安全敏感的影响 |
|
主要 |
Modes_of_Introduction, Related_Attack_Patterns |
|
小 |
没有一个 |
| 1251年 |
反映地区不同的值 |
|
主要 |
Applicable_Platforms Demonstrative_Examples,描述,Research_Gaps |
|
小 |
没有一个 |
| 1252年 |
CPU的硬件配置不支持写和执行操作的排他性 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1253年 |
不正确的融合值的选择 |
|
主要 |
Applicable_Platforms Demonstrative_Examples,描述 |
|
小 |
没有一个 |
| 1254年 |
不正确的比较逻辑的粒度 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 1256年 |
从软件硬件特性使得物理攻击 |
|
主要 |
Demonstrative_Examples、描述Maintenance_Notes Related_Attack_Patterns |
|
小 |
没有一个 |
| 1257年 |
不适当的访问控制应用到镜像或别名内存区域 |
|
主要 |
Demonstrative_Examples、描述Modes_of_Introduction、Potential_Mitigations Related_Attack_Patterns |
|
小 |
没有一个 |
| 1258年 |
接触敏感的系统信息由于未清偿调试信息 |
|
主要 |
Demonstrative_Examples、描述、名称、Related_Attack_Patterns关系 |
|
小 |
没有一个 |
| 1259年 |
不当限制安全令牌任务 |
|
主要 |
Modes_of_Introduction Demonstrative_Examples、描述,名称、Potential_Mitigations Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
| 1260年 |
处理不当的重叠范围受保护的内存 |
|
主要 |
Demonstrative_Examples、描述Modes_of_Introduction Related_Attack_Patterns |
|
小 |
没有一个 |
| 1262年 |
注册界面允许软件访问敏感数据或安全设置 |
|
主要 |
Common_Consequences Demonstrative_Examples,描述、Maintenance_Notes Modes_of_Introduction, Potential_Mitigations Related_Attack_Patterns |
|
小 |
没有一个 |
| 1263年 |
物理访问控制不当 |
|
主要 |
Modes_of_Introduction Common_Consequences、描述,名称、Potential_Mitigations Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
| 1264年 |
硬件逻辑之间的不安全感De-Synchronization控制和数据通道 |
|
主要 |
描述,Related_Attack_Patterns |
|
小 |
没有一个 |
| 1265年 |
意想不到的可重入调用不可重入的代码通过嵌套调用 |
|
主要 |
Demonstrative_Examples, Related_Attack_Patterns |
|
小 |
没有一个 |
| 1266年 |
从退役设备洗涤不当的敏感数据 |
|
主要 |
Potential_Mitigations, Related_Attack_Patterns |
|
小 |
没有一个 |
| 1267年 |
政策使用过时的编码 |
|
主要 |
Applicable_Platforms Demonstrative_Examples,描述、Modes_of_Introduction Potential_Mitigations |
|
小 |
没有一个 |
| 1268年 |
政策权限控制和数据代理之间的分配并不一致 |
|
主要 |
Modes_of_Introduction Demonstrative_Examples、描述,名称、Potential_Mitigations Related_Attack_Patterns |
|
小 |
没有一个 |
| 1269年 |
产品在Non-Release发布配置 |
|
主要 |
描述,Related_Attack_Patterns |
|
小 |
没有一个 |
| 1270年 |
一代的不正确的安全令牌 |
|
主要 |
Applicable_Platforms Demonstrative_Examples,描述、Modes_of_Introduction名字,Potential_Mitigations、人际关系 |
|
小 |
没有一个 |
| 1271年 |
Unitialized寄存器值重置为安全设置 |
|
主要 |
Common_Consequences Demonstrative_Examples,描述、Modes_of_Introduction名字,Potential_Mitigations Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
| 1272年 |
敏感信息未清偿前调试/功率状态转换 |
|
主要 |
Applicable_Platforms、Common_Consequences Demonstrative_Examples、描述、名称、Potential_Mitigations Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
| 1273年 |
设备开启共享凭证 |
|
主要 |
Demonstrative_Examples、描述Related_Attack_Patterns |
|
小 |
没有一个 |
| 1274年 |
包含引导代码保护不足的挥发性记忆 |
|
主要 |
Demonstrative_Examples、描述Related_Attack_Patterns |
|
小 |
没有一个 |
| 1275年 |
敏感的饼干和不当SameSite属性 |
|
主要 |
Demonstrative_Examples, Related_Attack_Patterns |
|
小 |
没有一个 |
| 1276年 |
硬件子块错误地连接到父系统 |
|
主要 |
Demonstrative_Examples、描述Modes_of_Introduction,名字,Potential_Mitigations |
|
小 |
没有一个 |
| 1277年 |
固件没有可更新 |
|
主要 |
Common_Consequences Demonstrative_Examples,描述,Potential_Mitigations |
|
小 |
没有一个 |
| 1278年 |
缺少保护硬件逆向工程使用集成电路(IC)成像技术 |
|
主要 |
Demonstrative_Examples,描述、Modes_of_Introduction Potential_Mitigations、引用Related_Attack_Patterns |
|
小 |
没有一个 |
| 1279年 |
密码操作之前运行支持单位是准备好了 |
|
主要 |
Common_Consequences Demonstrative_Examples,描述、Maintenance_Notes Modes_of_Introduction,名字,Potential_Mitigations Related_Attack_Patterns |
|
小 |
没有一个 |
| 1280年 |
实现访问控制检查后访问资产 |
|
主要 |
Applicable_Platforms Demonstrative_Examples,描述,Related_Attack_Patterns |
|
小 |
没有一个 |
| 1281年 |
的处理器指令序列会导致意外的行为(停止和着火) |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
| 1282年 |
Assumed-Immutable数据存储在可写内存 |
|
主要 |
Demonstrative_Examples、描述Modes_of_Introduction,名字 |
|
小 |
没有一个 |
| 1283年 |
可变的认证或测量报告数据 |
|
主要 |
引用,Related_Attack_Patterns |
|
小 |
没有一个 |
| 1286年 |
不当语法正确性的验证输入 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |