CWE-203 là gì?
Đang phân tích dữ liệu...
CWE-203
Thống kê dữ liệu
TỔNG SỐ CVE LIÊN QUAN (365 NGÀY)33
MỨC TRỪU TƯỢNGCơ bản
Số lượng lỗ hổng nằm trong CWE-203
33 lỗ hổngTăng 560% so với cùng kỳ
Số lượng lỗ hổng trong CISA KEV của CWE-203
0 lỗ hổng
Đặc điểm
Dữ liệu MITRE CWE chính thức
Tên gọi khác
- Side Channel Attack — Observable Discrepancies are at the root of side channel attacks.
Giai đoạn hình thành
- Kiến trúc và thiết kế
- Hiện thực hóa
Hậu quả thường gặp
Dữ liệu MITRE CWE chính thức
| Tác động | Phạm vi | Diễn giải |
|---|---|---|
| Đọc dữ liệu ứng dụng, Vượt qua cơ chế bảo vệ | Tính bí mật, Kiểm soát truy cập | An attacker can gain access to sensitive information about the system, including authentication information that may allow an attacker to gain access to the system. Other security-relevant information about the operation or internal state of the product may be revealed to an unauthorized actor, such as whether a particular operation was successful or not. |
| Đọc dữ liệu ứng dụng | Tính bí mật | In some cases, discrepancies can be used by attackers to form a side channel. When cryptographic primitives are vulnerable to side-channel attacks, this could be used to reveal unencrypted plaintext in the worst case. |
Biện pháp giảm thiểu rủi ro
Dữ liệu MITRE CWE chính thức
- Phân tách đặc quyền · Kiến trúc và thiết kếCompartmentalize the system to have "safe" areas where trust boundaries can be unambiguously drawn. Do not allow sensitive data to go outside of the trust boundary and always be careful when interfacing with a compartment outside of the safe area. Ensure that appropriate compartmentalization is built into the system design, and the compartmentalization allows for and reinforces privilege separation functionality. Architects and designers should rely on the principle of least privilege to decide the appropriate time to use privileges and the time to drop privileges.
- Hiện thực hóaEnsure that error messages only contain minimal details that are useful to the intended audience and no one else. The messages need to strike the balance between being too cryptic (which can confuse users) or being too detailed (which may reveal more than intended). The messages should not reveal the methods that were used to determine the error. Attackers can use detailed information to refine or optimize their original attack, thereby increasing their chances of success. If errors must be captured in some detail, record them in log messages, but consider what could occur if the log messages can be viewed by attackers. Highly sensitive information such as passwords should never be saved to log files. Avoid inconsistent messaging that might accidentally tip off an attacker about internal state, such as whether a user account exists or not.
Lỗ hổng điển hình
Dữ liệu MITRE CWE chính thức
Dưới đây là các lỗ hổng tiêu biểu liên quan đến CWE-203, dựa theo mức độ ưu tiên
Nguồn (2)
CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.
Tìm hiểu thêm
Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
