CWE-400: Uncontrolled Resource Consumption

The product does not properly control the allocation and maintenance of a limited resource.

Mô tả chi tiết

Đặc điểm

Tác động thường gặp

• Tính sẵn sàng

  Từ chối dịch vụ: sập, thoát hoặc khởi động lại, Từ chối dịch vụ: tiêu thụ tài nguyên CPU, Từ chối dịch vụ: tiêu thụ bộ nhớ, Từ chối dịch vụ: tiêu thụ tài nguyên khác

• Kiểm soát truy cập, Khác

  Vượt qua cơ chế bảo vệ, Khác

Biện pháp giảm thiểu

• Kiến trúc và thiết kế
• Kiến trúc và thiết kế
• Kiến trúc và thiết kế
• Hiện thực hóa

Phương pháp phát hiện

• Phân tích tĩnh tự độngHiệu quả: Hạn chế
• Phân tích động tự độngHiệu quả: Khá
• Kiểm thử fuzzingHiệu quả: Tùy cơ hội

Lỗ hổng điển hình

Nguồn và tài liệu tham khảo

• MITRE CWE
• CWE Terms of Use

CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.