Định nghĩa chính thức

Đặc điểm

Dữ liệu MITRE CWE chính thức

Dữ liệu MITRE CWE chính thức

Tác động	Phạm vi	Diễn giải
Từ chối dịch vụ: sập, thoát hoặc khởi động lại	Tính sẵn sàng	While assertion is good for catching logic errors and reducing the chances of reaching more serious vulnerability conditions, an attacker can still cause a denial of service if they can trigger an assert statement, and if the scope of the assert() extends beyond the attacker's own session. For example, if a server handles multiple simultaneous connections, if an assert() occurs in one single connection that causes all other connections to be dropped, this could be a significant denial of service.

Dữ liệu MITRE CWE chính thức

Hiện thực hóaIf the assertion statement is required (e.g., for security or reliability), change the invoking code to avoid the conditions that trigger the assertion.
Hiện thực hóaConsider changing the assertion to some other less "fatal" error. This might not be easy to implement, since other code may be needed to handle the error.
Hiện thực hóaMake sensitive open/close operations non-reachable from directly user-controlled data (e.g. open/close resources)
Kiểm tra dữ liệu đầu vào · Hiện thực hóaPerform input validation on user data.

Dữ liệu MITRE CWE chính thức

Phương pháp	Cách làm	Hiệu quả
Phân tích tĩnh tự động	Automated static analysis, commonly referred to as Static Application Security Testing (SAST), can find some instances of this weakness by analyzing source code (or binary/compiled code) without having to execute it. Typically, this is done by building a model of data flow and control flow, then searching for potentially-vulnerable patterns that connect "sources" (origins of input) with "sinks" (destinations where the data interacts with external components, a lower layer such as the OS, etc.)	Cao

Dữ liệu MITRE CWE chính thức

Dưới đây là các lỗ hổng tiêu biểu liên quan đến CWE-617, dựa theo mức độ ưu tiên

Nguồn (2)