日本語

CWE-1013 カテゴリ詳細

CWE-1013

Encrypt Data
2017-11-08 +00:00
Draft
2023-06-29 +00:00
CWE Mitre.org
特定のCWEの通知
特定のCWEの変更情報をいち早くお届けします。
通知を管理する

名前: Encrypt Data

Weaknesses in this category are related to the design and architecture of data confidentiality in a system. Frequently these deal with the use of encryption libraries. The weaknesses in this category could lead to a degradation of the quality data encryption if they are not addressed when designing or implementing a secure architecture.

CWE メンバー一覧

CWE-256: Plaintext Storage of a Password ベース

CWE-257: Storing Passwords in a Recoverable Format ベース

CWE-260: Password in Configuration File ベース

CWE-261: Weak Encoding for Password ベース

CWE-311: Missing Encryption of Sensitive Data ベース

CWE-312: Cleartext Storage of Sensitive Information ベース

CWE-313: Cleartext Storage in a File or on Disk ベース

CWE-314: Cleartext Storage in the Registry ベース

CWE-315: Cleartext Storage of Sensitive Information in a Cookie ベース

CWE-316: Cleartext Storage of Sensitive Information in Memory ベース

CWE-317: Cleartext Storage of Sensitive Information in GUI ベース

CWE-318: Cleartext Storage of Sensitive Information in Executable ベース

CWE-319: Cleartext Transmission of Sensitive Information ベース

CWE-321: Use of Hard-coded Cryptographic Key ベース

CWE-323: Reusing a Nonce, Key Pair in Encryption ベース

CWE-324: Use of a Key Past its Expiration Date ベース

CWE-325: Missing Cryptographic Step ベース

CWE-326: Inadequate Encryption Strength ベース

CWE-327: Use of a Broken or Risky Cryptographic Algorithm ベース

CWE-328: Use of Weak Hash ベース

CWE-330: Use of Insufficiently Random Values ベース

CWE-331: Insufficient Entropy ベース

CWE-332: Insufficient Entropy in PRNG ベース

CWE-333: Improper Handling of Insufficient Entropy in TRNG ベース

CWE-334: Small Space of Random Values ベース

CWE-335: Incorrect Usage of Seeds in Pseudo-Random Number Generator (PRNG) ベース

CWE-336: Same Seed in Pseudo-Random Number Generator (PRNG) ベース

CWE-337: Predictable Seed in Pseudo-Random Number Generator (PRNG) ベース

CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) ベース

CWE-339: Small Seed Space in PRNG ベース

CWE-347: Improper Verification of Cryptographic Signature ベース

CWE-522: Insufficiently Protected Credentials ベース

CWE-523: Unprotected Transport of Credentials ベース

CWE-757: Selection of Less-Secure Algorithm During Negotiation ベース

CWE-759: Use of a One-Way Hash without a Salt ベース

CWE-760: Use of a One-Way Hash with a Predictable Salt ベース

CWE-780: Use of RSA Algorithm without OAEP ベース

CWE-922: Insecure Storage of Sensitive Information ベース

CWE の情報

脆弱性マッピングノート

理由 : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves.
コメント : See member weaknesses of this category.

登録情報

名前 組織 日付 リリース日 Version
Joanna C.S. Santos, Mehdi Mirakhorli 2017-06-22 +00:00 2017-11-08 +00:00 2.12

変更履歴

名前 組織 日付 コメント
CWE Content Team MITRE 2020-02-24 +00:00 updated Description
CWE Content Team MITRE 2023-04-27 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes

参考文献

REF-9

A Catalog of Security Architecture Weaknesses.
Santos, J. C. S., Tarrit, K., Mirakhorli, M..
https://ieeexplore.ieee.org/document/7958491

REF-10

Understanding Software Vulnerabilities Related to Architectural Security Tactics: An Empirical Investigation of Chromium, PHP and Thunderbird.
Santos, J. C. S., Peruma, A., Mirakhorli, M., Galster, M., Sejfia, A..
https://ieeexplore.ieee.org/document/7930201

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。