CWE-506 là gì?
MITRE CWEThe product contains code that appears to be malicious in nature.
Xác minh để phân tích mục CWE này
Bước xác minh ngắn giúp bảo vệ nguồn dữ liệu chính thức và hạn chế việc gọi AI tự động.
CWE-506: Embedded Malicious Code
Mô tả chi tiết
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Đặc điểm
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Tác động thường gặp
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Biện pháp giảm thiểu
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Phương pháp phát hiện
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Lỗ hổng điển hình
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Dữ liệu MITRE CWE chính thứcMITRE CWE
Các trường dữ liệu và bằng chứng gốc từ hồ sơ MITRE CWE.
Nội dung gốc của MITRE được hiển thị bằng tiếng Anh khi nguồn không có bản địa hóa.
Định nghĩa MITRE gốc (tiếng Anh)
MITRE CWEThe product contains code that appears to be malicious in nature.
Malicious flaws have acquired colorful names, including Trojan horse, trapdoor, timebomb, and logic-bomb. A developer might insert malicious code with the intent to subvert the security of a product or its host system at some time in the future. It generally refers to a program that performs a useful service but exploits rights of the program's user in a way the user does not intend.
Giai đoạn hình thành
- Hiện thực hóa
- Đóng gói
- Phân phối
- Cài đặt
Tác động thường gặp
Tính bí mật, Tính toàn vẹn, Tính sẵn sàng
Thực thi mã hoặc lệnh trái phép
Biện pháp giảm thiểu
- Hiện thực hóa, Vận hànhRemove the malicious code and start an effort to ensure that no more malicious code exists. This may require a detailed review of all code, as it is possible to hide a serious attack in only one or two lines of code. These lines may be located almost anywhere in an application and may have been intentionally obfuscated by the attacker.
Phương pháp phát hiện
- Phân tích tĩnh tệp nhị phân hoặc bytecode thủ côngAccording to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Binary / Bytecode disassembler - then use manual analysis for vulnerabilities & anomalies Generated Code InspectionHiệu quả: SOAR một phần
- Phân tích động với diễn giải kết quả thủ côngAccording to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Automated Monitored ExecutionHiệu quả: SOAR một phần
- Phân tích tĩnh mã nguồn thủ côngAccording to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Manual Source Code Review (not inspections)Hiệu quả: SOAR một phần
- Phân tích tĩnh tự độngAccording to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Origin AnalysisHiệu quả: SOAR một phần
Lỗ hổng điển hình
Các ví dụ này chỉ minh họa cho mục CWE, không phải danh sách đầy đủ mọi lỗ hổng liên quan.
- CVE-2022-30877A command history tool was shipped with a code-execution backdoor inserted by a malicious party.
Nguồn và tài liệu tham khảo
Tham chiếu
CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.
Tìm hiểu thêm
Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
