Định nghĩa chính thức

Đặc điểm

Dữ liệu MITRE CWE chính thức

Dữ liệu MITRE CWE chính thức

Tác động	Phạm vi	Diễn giải
Thực thi mã hoặc lệnh trái phép	Tính bí mật, Tính toàn vẹn, Tính sẵn sàng	-

Dữ liệu MITRE CWE chính thức

Hiện thực hóa, Vận hànhRemove the malicious code and start an effort to ensure that no more malicious code exists. This may require a detailed review of all code, as it is possible to hide a serious attack in only one or two lines of code. These lines may be located almost anywhere in an application and may have been intentionally obfuscated by the attacker.

Dữ liệu MITRE CWE chính thức

Phương pháp	Cách làm	Hiệu quả
Phân tích tĩnh tệp nhị phân hoặc bytecode thủ công	According to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Binary / Bytecode disassembler - then use manual analysis for vulnerabilities & anomalies Generated Code Inspection	SOAR một phần
Phân tích động với diễn giải kết quả thủ công	According to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Automated Monitored Execution	SOAR một phần
Phân tích tĩnh mã nguồn thủ công	According to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Manual Source Code Review (not inspections)	SOAR một phần
Phân tích tĩnh tự động	According to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Origin Analysis	SOAR một phần

Dữ liệu MITRE CWE chính thức

Dưới đây là các lỗ hổng tiêu biểu liên quan đến CWE-506, dựa theo mức độ ưu tiên

Nguồn (2)