CWE-276 là gì?
MITRE CWEDuring installation, installed file permissions are set to allow anyone to modify those files.
Xác minh để phân tích mục CWE này
Bước xác minh ngắn giúp bảo vệ nguồn dữ liệu chính thức và hạn chế việc gọi AI tự động.
CWE-276: Incorrect Default Permissions
Định nghĩa MITRE gốc (tiếng Anh)
MITRE CWEDuring installation, installed file permissions are set to allow anyone to modify those files.
Mô tả chi tiết
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Đặc điểm
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Giai đoạn hình thành
- Kiến trúc và thiết kế
- Hiện thực hóa
- Cài đặt
- Vận hành
Tác động thường gặp
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Tính bí mật, Tính toàn vẹn
Đọc dữ liệu ứng dụng, Thay đổi dữ liệu ứng dụng
Biện pháp giảm thiểu
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
- Kiến trúc và thiết kế, Vận hành
- Kiến trúc và thiết kế · Phân tách đặc quyền
Phương pháp phát hiện
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
- Phân tích tĩnh tệp nhị phân hoặc bytecode tự độngHiệu quả: SOAR một phần
- Phân tích tĩnh tệp nhị phân hoặc bytecode thủ côngHiệu quả: SOAR một phần
- Phân tích động với diễn giải kết quả tự độngHiệu quả: SOAR một phần
- Phân tích động với diễn giải kết quả thủ côngHiệu quả: Cao
- Phân tích tĩnh mã nguồn thủ côngHiệu quả: Cao
- Phân tích tĩnh mã nguồn tự độngHiệu quả: SOAR một phần
- Phân tích tĩnh tự độngHiệu quả: SOAR một phần
- Rà soát kiến trúc hoặc thiết kếHiệu quả: Cao
Lỗ hổng điển hình
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Các ví dụ này chỉ minh họa cho mục CWE, không phải danh sách đầy đủ mọi lỗ hổng liên quan.
Nguồn và tài liệu tham khảo
Tham chiếu
CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.
Tìm hiểu thêm
Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
