Leveranciers en producten

CPE, wat staat voor Common Platform Enumeration, is een gestandaardiseerd schema voor het benoemen van hardware, software en besturingssystemen. CPE biedt een gestructureerd naamgevingsschema om IT-systemen, platforms en pakketten uniek te identificeren en te classificeren op basis van bepaalde attributen zoals leverancier, productnaam, versie, update, editie en taal.

Naam: Improper Restriction of Power Consumption

The product operates in an environment in which power is a limited resource that cannot be automatically replenished - or has financial restrictions - but the product does not properly restrict the amount of power that its operation consumes.

Algemene informatie

Introductiemodi

Architecture and Design

Toepasselijke platforms

Taal

Klasse: Not Language-Specific (Undetermined)

Architecturen

Klasse: Embedded (Undetermined)

Technologieën

Klasse: Mobile (Undetermined)

Veelvoorkomende gevolgen

Bereik	Impact	Waarschijnlijkheid
Availability	DoS: Resource Consumption (Other), DoS: Crash, Exit, or Restart Opmerking: Normal operation of a device or application will consume power. However, in some cases, an attacker could cause the product/device to consumer power than intended. The power source could be drained, causing the application - and the entire device - to cease functioning.

Notities kwetsbaarheidsmapping

Rechtvaardiging : This CWE entry is at the Base level of abstraction, which is a preferred level of abstraction for mapping to the root causes of vulnerabilities.
Opmerking : Carefully read both the name and description to ensure that this mapping is an appropriate fit. Do not try to 'force' a mapping to a lower-level Base/Variant simply to comply with this preferred level of abstraction.

Indiening

Naam	Organisatie	Datum	Releasedatum	Version
CWE Content Team	MITRE	2013-06-11 +00:00	2013-07-17 +00:00	2.5

Wijzigingen

Naam	Organisatie	Datum	Opmerking
CWE Content Team	MITRE	2019-06-20 +00:00	updated Relationships
CWE Content Team	MITRE	2020-02-24 +00:00	updated Applicable_Platforms, Relationships
CWE Content Team	MITRE	2023-01-31 +00:00	updated Description
CWE Content Team	MITRE	2023-04-27 +00:00	updated Relationships, Taxonomy_Mappings
CWE Content Team	MITRE	2023-06-29 +00:00	updated Mapping_Notes
CWE Content Team	MITRE	2025-12-11 +00:00	updated Weakness_Ordinalities
CWE Content Team	MITRE	2026-10-28 +00:00	updated Common_Consequences, Description, Dimensions, Technical_Nuance

De informatie die op CVE Find wordt gepresenteerd, is afkomstig van verschillende zorgvuldig geselecteerde referentiebronnen. CVE-gegevens worden geleverd door MITRE Corporation en de National Vulnerability Database (NVD). De Known Exploited Vulnerabilities (KEV)-catalogus is afkomstig van de Cybersecurity and Infrastructure Security Agency (CISA), terwijl EPSS-scores afkomstig zijn van FIRST.org. Daarnaast worden gegevens over softwarezwakheden (CWE) en veelvoorkomende aanvalspatronen (CAPEC) bijgehouden door MITRE Corporation, en informatie over hardware- en softwareconfiguraties (CPE) wordt geleverd door de NVD.

CWE-920 Detail

CWE-920