Category-901: SFP Primary Cluster: Privilege

admin
admin
admin
138744
文章
114
评论
2021年11月13日03:07:25评论30 views字数 514阅读1分42秒阅读模式

Category-901: SFP Primary Cluster: Privilege

ID: 901
Status: Incomplete

Summary

This category identifies Software Fault Patterns (SFPs) within the Privilege cluster.

Membership

ID NAME
CWE-250 带着不必要的权限执行
CWE-266 特权授予不正确
CWE-267 特权定义了不安全动作
CWE-268 特权链锁
CWE-269 特权管理不恰当
CWE-270 特权上下文切换错误
CWE-271 特权放弃/降低错误
CWE-272 最小特权原则违背
CWE-274 不充分特权处理不恰当
CWE-520 .NET误配置：使用伪装
CWE-653 不充分的划分
CWE-9 J2EE误配置：EJB方法弱访问权限

文章来源于互联网:scap中文网

相关推荐: CWE-8 J2EE误配置：实体Bean远程声明

CWE-8 J2EE误配置：实体Bean远程声明 J2EE Misconfiguration: Entity Bean Declared Remote 结构: Simple Abstraction: Variant 状态: Incomplete 被利用可能性:…

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月13日03:07:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Category-901: SFP Primary Cluster: Privilegehttps://cn-sec.com/archives/613495.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息