CWE-1125
Notificações para um CWE
Fique informado sobre quaisquer alterações para um CWE específico.
Nome: Excessive Attack Surface
The product has an attack surface whose quantitative
measurement exceeds a desirable maximum.
Informações Gerais
Modos de Introdução
ImplementationArchitecture and Design
Plataformas Aplicáveis
Linguagem
Class: Not Language-Specific (Undetermined)Consequências Comuns
| Escopo | Impacto | Probabilidade |
|---|---|---|
| Other | Varies by Context |
Notas de Mapeamento de Vulnerabilidade
Justificativa : This entry is primarily a quality issue with no direct security implications.Comentário : Look for weaknesses that are focused specifically on insecure behaviors that have more direct security implications.
Referências
REF-966
An Attack Surface MetricPratyusa Manadhata.
http://reports-archive.adm.cs.cmu.edu/anon/2008/CMU-CS-08-152.pdf
REF-967
Measuring a System's Attack SurfacePratyusa Manadhata, Jeannette M. Wing.
http://www.cs.cmu.edu/afs/cs/usr/wing/www/publications/ManadhataWing04.pdf
Submissão
| Nome | Organização | Data | Data de lançamento | Version |
|---|---|---|---|---|
| CWE Content Team | MITRE | 3.2 |
Modificações
| Nome | Organização | Data | Comentário |
|---|---|---|---|
| CWE Content Team | MITRE | updated Relationships | |
| CWE Content Team | MITRE | updated Relationships | |
| CWE Content Team | MITRE | updated Mapping_Notes | |
| CWE Content Team | MITRE | updated Mapping_Notes | |
| CWE Content Team | MITRE | updated Applicable_Platforms, Common_Consequences, Relationships, Time_of_Introduction |
