CWE-1125
Excessive Attack Surface
2019-01-03
00h00 +00:00
00h00 +00:00
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Tên: Excessive Attack Surface
The product has an attack surface whose quantitative
measurement exceeds a desirable maximum.
Thông tin chung
Chi tiết nền tảng
Các cách xuất hiện
ImplementationArchitecture and Design
Nền tảng áp dụng
Ngôn ngữ
Lớp: Not Language-Specific (Undetermined)Hậu quả phổ biến
| Phạm vi | Tác động | Khả năng xảy ra |
|---|---|---|
| Other | Varies by Context |
Ghi chú ánh xạ lỗ hổng
Lý do : This entry is primarily a quality issue with no direct security implications.Bình luận : Look for weaknesses that are focused specifically on insecure behaviors that have more direct security implications.
Tài liệu tham khảo
REF-966
An Attack Surface MetricPratyusa Manadhata.
http://reports-archive.adm.cs.cmu.edu/anon/2008/CMU-CS-08-152.pdf
REF-967
Measuring a System's Attack SurfacePratyusa Manadhata, Jeannette M. Wing.
http://www.cs.cmu.edu/afs/cs/usr/wing/www/publications/ManadhataWing04.pdf
Gửi
| Tên | Tổ chức | Ngày | Ngày phát hành | Version |
|---|---|---|---|---|
| CWE Content Team | MITRE | 3.2 |
Sửa đổi
| Tên | Tổ chức | Ngày | Bình luận |
|---|---|---|---|
| CWE Content Team | MITRE | updated Relationships | |
| CWE Content Team | MITRE | updated Relationships | |
| CWE Content Team | MITRE | updated Mapping_Notes | |
| CWE Content Team | MITRE | updated Mapping_Notes | |
| CWE Content Team | MITRE | updated Applicable_Platforms, Common_Consequences, Relationships, Time_of_Introduction | |
| CWE Content Team | MITRE | updated Background_Details, Description |
