Chi tiết danh mục CWE-389

CWE-389

Error Conditions, Return Values, Status Codes
2006-07-19 +00:00
Incomplete
2023-06-29 +00:00
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: Error Conditions, Return Values, Status Codes

This category includes weaknesses that occur if a function does not generate the correct return/status code, or if the application does not handle all possible return/status codes that could be generated by a function. This type of problem is most often found in conditions that are rarely encountered during the normal operation of the product. Presumably, most bugs related to common conditions are found and eliminated during development and testing. In some cases, the attacker can directly control or influence the environment to trigger the rare conditions.

Danh sách thành viên CWE

CWE-209: Generation of Error Message Containing Sensitive Information Cơ sở

CWE-248: Uncaught Exception Cơ sở

CWE-252: Unchecked Return Value Cơ sở

CWE-253: Incorrect Check of Function Return Value Cơ sở

CWE-390: Detection of Error Condition Without Action Cơ sở

CWE-391: DEPRECATED: Unchecked Error Condition Cơ sở

CWE-392: Missing Report of Error Condition Cơ sở

CWE-393: Return of Wrong Status Code Cơ sở

CWE-394: Unexpected Status Code or Return Value Cơ sở

CWE-395: Use of NullPointerException Catch to Detect NULL Pointer Dereference Cơ sở

CWE-396: Declaration of Catch for Generic Exception Cơ sở

CWE-397: Declaration of Throws for Generic Exception Cơ sở

CWE-544: Missing Standardized Error Handling Mechanism Cơ sở

CWE-584: Return Inside Finally Block Cơ sở

CWE-617: Reachable Assertion Cơ sở

CWE-756: Missing Custom Error Page Cơ sở

Thông tin CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves.
Bình luận : See member weaknesses of this category.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
PLOVER 2006-07-19 +00:00 2006-07-19 +00:00 Draft 3

Sửa đổi

Tên Tổ chức Ngày Bình luận
CWE Content Team MITRE 2008-09-08 +00:00 updated Relationships, Other_Notes, Taxonomy_Mappings
CWE Content Team MITRE 2008-10-14 +00:00 updated Description
CWE Content Team MITRE 2009-12-28 +00:00 updated Other_Notes, Weakness_Ordinalities
CWE Content Team MITRE 2017-11-08 +00:00 updated Applicable_Platforms, Description, Other_Notes, References, Relationships, Research_Gaps, Taxonomy_Mappings, Weakness_Ordinalities
CWE Content Team MITRE 2019-06-20 +00:00 updated Relationships
CWE Content Team MITRE 2020-02-24 +00:00 updated Relationships
CWE Content Team MITRE 2023-04-27 +00:00 updated Mapping_Notes, Relationships
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes

Tài liệu tham khảo

REF-44

24 Deadly Sins of Software Security
Michael Howard, David LeBlanc, John Viega.

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.