Category-901: SFP Primary Cluster: Privilege

admin
admin
admin
102153
文章
87
评论
2021年11月13日03:07:25评论25 views字数 514阅读1分42秒阅读模式

Category-901: SFP Primary Cluster: Privilege

ID: 901
Status: Incomplete

Summary

This category identifies Software Fault Patterns (SFPs) within the Privilege cluster.

Membership

ID NAME
CWE-250 带着不必要的权限执行
CWE-266 特权授予不正确
CWE-267 特权定义了不安全动作
CWE-268 特权链锁
CWE-269 特权管理不恰当
CWE-270 特权上下文切换错误
CWE-271 特权放弃/降低错误
CWE-272 最小特权原则违背
CWE-274 不充分特权处理不恰当
CWE-520 .NET误配置：使用伪装
CWE-653 不充分的划分
CWE-9 J2EE误配置：EJB方法弱访问权限

文章来源于互联网:scap中文网

相关推荐: CWE-8 J2EE误配置：实体Bean远程声明

CWE-8 J2EE误配置：实体Bean远程声明 J2EE Misconfiguration: Entity Bean Declared Remote 结构: Simple Abstraction: Variant 状态: Incomplete 被利用可能性:…

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月13日03:07:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Category-901: SFP Primary Cluster: Privilegehttp://cn-sec.com/archives/613495.html

发表评论

匿名网友 填写信息