Category-731: OWASP Top Ten 2004 Category A10 - Insecure Configuration Management

admin
admin
admin
75827
文章
59
评论
2022年1月14日11:28:03评论31 views字数 646阅读2分9秒阅读模式

Category-731: OWASP Top Ten 2004 Category A10 - Insecure Configuration Management

ID: 731
Status: Obsolete

Summary

Weaknesses in this category are related to the A10 category in the OWASP Top Ten 2004.

Membership

ID NAME
CWE-209 通过错误消息导致的信息暴露
CWE-215 通过Debug信息导致的信息暴露
CWE-219 Web根目录下的敏感数据
CWE-275 Permission Issues
CWE-295 证书验证不恰当
CWE-4 J2EE环境问题
CWE-459 清理环节不完整
CWE-489 遗留的调试代码
CWE-519 .NET环境问题
CWE-526 通过环境变量导致的信息暴露
CWE-527 将CVS仓库暴露给非授权控制范围
CWE-528 将CoreDump文件暴露给非授权控制范围
CWE-529 将访问控制列表文件暴露给非授权控制范围
CWE-530 将备份文件暴露给非授权控制范围
CWE-531 通过测试代码导致的信息暴露
CWE-532 通过日志文件的信息暴露
CWE-540 通过源代码导致的信息暴露
CWE-541 通过包含源代码导致的信息暴露
CWE-548 通过目录枚举导致的信息暴露
CWE-552 对外部实体的文件或目录可访问

References

REF-591 A10 Insecure Configuration Management

文章来源于互联网:scap中文网

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月14日11:28:03
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                  Category-731: OWASP Top Ten 2004 Category A10 - Insecure Configuration Management http://cn-sec.com/archives/612595.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: