CWE-59 là gì?
Đang phân tích dữ liệu...
CWE-59
Thống kê dữ liệu
THỨ HẠNG OWASP TOP 10:20251 — A01:2025 — Broken Access Control
TỔNG SỐ CVE LIÊN QUAN (365 NGÀY)208
MỨC TRỪU TƯỢNGCơ bản
KHẢ NĂNG KHAI THÁCTrung bình
Số lượng lỗ hổng nằm trong CWE-59
208 lỗ hổngTăng 285,2% so với cùng kỳ
Số lượng lỗ hổng trong CISA KEV của CWE-59
2 lỗ hổngTăng 100% so với cùng kỳ
Đặc điểm
Dữ liệu MITRE CWE chính thức
Tên gọi khác
- insecure temporary file — Some people use the phrase "insecure temporary file" when referring to a link following weakness, but other weaknesses can produce insecure temporary files without any symlink involvement at all.
- Zip Slip — "Zip slip" is an attack that uses file archives (e.g., ZIP, tar, rar, etc.) that contain filenames with path traversal sequences that cause the files to be written outside of the directory under which the archive is expected to be extracted [REF-1282]. It is most commonly used for relative path traversal (CWE-23) and link following (CWE-59).
Giai đoạn hình thành
- Hiện thực hóa: REALIZATION: This weakness is caused during implementation of an architectural security tactic.
Hậu quả thường gặp
Dữ liệu MITRE CWE chính thức
| Tác động | Phạm vi | Diễn giải |
|---|---|---|
| Đọc tệp hoặc thư mục, Thay đổi tệp hoặc thư mục, Vượt qua cơ chế bảo vệ | Tính bí mật, Tính toàn vẹn, Kiểm soát truy cập | An attacker may be able to traverse the file system to unintended locations and read or overwrite the contents of unexpected files. If the files are used for a security mechanism then an attacker may be able to bypass the mechanism. |
| Thực thi mã hoặc lệnh trái phép | Khác | Windows simple shortcuts, sometimes referred to as soft links, can be exploited remotely since a ".LNK" file can be uploaded like a normal file. This can enable remote execution. |
Biện pháp giảm thiểu rủi ro
Dữ liệu MITRE CWE chính thức
- Phân tách đặc quyền · Kiến trúc và thiết kếFollow the principle of least privilege when assigning access rights to entities in a software system. Denying access to a file can prevent an attacker from replacing that file with a link to a sensitive file. Ensure good compartmentalization in the system to provide protected areas that can be trusted.
Cách phát hiện trong hệ thống
Dữ liệu MITRE CWE chính thức
| Phương pháp | Cách làm | Hiệu quả |
|---|---|---|
| Phân tích tĩnh tệp nhị phân hoặc bytecode tự động | According to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Bytecode Weakness Analysis - including disassembler + source code weakness analysis | SOAR một phần |
| Phân tích tĩnh tệp nhị phân hoặc bytecode thủ công | According to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Binary / Bytecode disassembler - then use manual analysis for vulnerabilities & anomalies | SOAR một phần |
| Phân tích động với diễn giải kết quả tự động | According to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Web Application Scanner Web Services Scanner Database Scanners | SOAR một phần |
| Phân tích động với diễn giải kết quả thủ công | According to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Fuzz Tester Framework-based Fuzzer | SOAR một phần |
| Phân tích tĩnh mã nguồn thủ công | According to SOAR [REF-1479], the following detection techniques may be useful: ``` Highly cost effective: ``` Focused Manual Spotcheck - Focused manual analysis of source Manual Source Code Review (not inspections) | Cao |
| Phân tích tĩnh mã nguồn tự động | According to SOAR [REF-1479], the following detection techniques may be useful: ``` Cost effective for partial coverage: ``` Source code Weakness Analyzer Context-configured Source Code Weakness Analyzer | SOAR một phần |
| Rà soát kiến trúc hoặc thiết kế | According to SOAR [REF-1479], the following detection techniques may be useful: ``` Highly cost effective: ``` Formal Methods / Correct-By-Construction ``` Cost effective for partial coverage: ``` Inspection (IEEE 1028 standard) (can apply to requirements, design, source code, etc.) | Cao |
Lỗ hổng điển hình
Dữ liệu MITRE CWE chính thức
Dưới đây là các lỗ hổng tiêu biểu liên quan đến CWE-59, dựa theo mức độ ưu tiên
CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.
Tìm hiểu thêm
Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
