日本語

CWE-893 カテゴリ詳細

CWE-893

SFP Primary Cluster: Path Resolution
2012-05-14 +00:00
Incomplete
2023-06-29 +00:00
CWE Mitre.org
特定のCWEの通知
特定のCWEの変更情報をいち早くお届けします。
通知を管理する

名前: SFP Primary Cluster: Path Resolution

This category identifies Software Fault Patterns (SFPs) within the Path Resolution cluster (SFP16, SFP17, SFP18).

CWE メンバー一覧

CWE-981: This category identifies Software Fault Patterns (SFPs) within the Path Traversal cluster (SFP16).
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ベース
CWE-23: Relative Path Traversal ベース
CWE-24: Path Traversal: '../filedir' ベース
CWE-25: Path Traversal: '/../filedir' ベース
CWE-26: Path Traversal: '/dir/../filename' ベース
CWE-27: Path Traversal: 'dir/../../filename' ベース
CWE-28: Path Traversal: '..\filedir' ベース
CWE-29: Path Traversal: '\..\filename' ベース
CWE-30: Path Traversal: '\dir\..\filename' ベース
CWE-31: Path Traversal: 'dir\..\..\filename' ベース
CWE-32: Path Traversal: '...' (Triple Dot) ベース
CWE-33: Path Traversal: '....' (Multiple Dot) ベース
CWE-34: Path Traversal: '....//' ベース
CWE-35: Path Traversal: '.../...//' ベース
CWE-36: Absolute Path Traversal ベース
CWE-37: Path Traversal: '/absolute/pathname/here' ベース
CWE-38: Path Traversal: '\absolute\pathname\here' ベース
CWE-39: Path Traversal: 'C:dirname' ベース
CWE-40: Path Traversal: '\\UNC\share\name\' (Windows UNC Share) ベース
CWE-41: Improper Resolution of Path Equivalence ベース
CWE-42: Path Equivalence: 'filename.' (Trailing Dot) ベース
CWE-428: Unquoted Search Path or Element ベース
CWE-43: Path Equivalence: 'filename....' (Multiple Trailing Dot) ベース
CWE-44: Path Equivalence: 'file.name' (Internal Dot) ベース
CWE-45: Path Equivalence: 'file...name' (Multiple Internal Dot) ベース
CWE-46: Path Equivalence: 'filename ' (Trailing Space) ベース
CWE-47: Path Equivalence: ' filename' (Leading Space) ベース
CWE-48: Path Equivalence: 'file name' (Internal Whitespace) ベース
CWE-49: Path Equivalence: 'filename/' (Trailing Slash) ベース
CWE-50: Path Equivalence: '//multiple/leading/slash' ベース
CWE-51: Path Equivalence: '/multiple//internal/slash' ベース
CWE-52: Path Equivalence: '/multiple/trailing/slash//' ベース
CWE-53: Path Equivalence: '\multiple\\internal\backslash' ベース
CWE-54: Path Equivalence: 'filedir\' (Trailing Backslash) ベース
CWE-55: Path Equivalence: '/./' (Single Dot Directory) ベース
CWE-56: Path Equivalence: 'filedir*' (Wildcard) ベース
CWE-57: Path Equivalence: 'fakedir/../realdir/filename' ベース
CWE-58: Path Equivalence: Windows 8.3 Filename ベース
CWE-66: Improper Handling of File Names that Identify Virtual Resources ベース
CWE-67: Improper Handling of Windows Device Names ベース
CWE-706: Use of Incorrectly-Resolved Name or Reference ベース
CWE-72: Improper Handling of Apple HFS+ Alternate Data Stream Path ベース
CWE-73: External Control of File Name or Path ベース

CWE の情報

脆弱性マッピングノート

理由 : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves.
コメント : See member weaknesses of this category.

登録情報

名前 組織 日付 リリース日 Version
CWE Content Team MITRE 2012-03-22 +00:00 2012-05-14 +00:00 2.2

変更履歴

名前 組織 日付 コメント
CWE Content Team MITRE 2013-07-17 +00:00 updated Related_Attack_Patterns
CWE Content Team MITRE 2014-07-30 +00:00 updated Name, Relationships
CWE Content Team MITRE 2017-11-08 +00:00 updated Related_Attack_Patterns
CWE Content Team MITRE 2020-02-24 +00:00 updated Description
CWE Content Team MITRE 2023-04-27 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。