Category-171: 清理、规范化和比较错误

admin
admin
admin
138876
文章
114
评论
2021年11月4日23:24:53评论124 views字数 734阅读2分26秒阅读模式

Category-171: 清理、规范化和比较错误

ID: 171
Status: Draft

Summary

Weaknesses in this category are related to improper handling of data within protection mechanisms that attempt to perform neutralization for untrusted data.

Membership

ID NAME
CWE-172 编码错误
CWE-178 大小写敏感处理不恰当
CWE-179 不正确的行为次序：过早验证
CWE-180 不正确的行为次序：规范化之前验证
CWE-181 不正确的行为次序：在过滤之前验证
CWE-182 数据的崩溃导致不安全数值
CWE-183 宽松定义的白名单
CWE-184 不完整的黑名单
CWE-185 不正确的正则表达式
CWE-187 部分比较
CWE-478 在Switch语句中缺失缺省条件
CWE-486 使用名称来比较对象
CWE-595 错误对对象引用当作对象内容进行比较
CWE-697 不充分的比较
CWE-707 对消息或数据结构的处理不恰当
CWE-768 不正确的快捷方式验证

Taxonomy Mappings

Mapped Taxonomy Name Node ID Fit Mapped Node Name
PLOVER Cleansing, Canonicalization, and Comparison Errors
The CERT Oracle Secure Coding Standard for Java (2011) IDS02-J Canonicalize path names before validating them

References

REF-7 Writing Secure Code

文章来源于互联网:scap中文网

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月4日23:24:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Category-171: 清理、规范化和比较错误https://cn-sec.com/archives/613712.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息