Định nghĩa chính thức

Đặc điểm

Dữ liệu MITRE CWE chính thức

Hiện thực hóa: REALIZATION: This weakness is caused during implementation of an architectural security tactic.

Dữ liệu MITRE CWE chính thức

Tác động	Phạm vi	Diễn giải
Đọc dữ liệu ứng dụng	Tính bí mật	Many injection attacks involve the disclosure of important information -- in terms of both data sensitivity and usefulness in further exploitation.
Vượt qua cơ chế bảo vệ	Kiểm soát truy cập	In some cases, injectable code controls authentication; this may lead to a remote vulnerability.
Thay đổi logic thực thi	Khác	Injection attacks are characterized by the ability to significantly change the flow of a given process, and in some cases, to the execution of arbitrary code.
Khác	Tính toàn vẹn, Khác	Data injection attacks lead to loss of data integrity in nearly all cases as the control-plane data injected is always incidental to data recall or writing.
Che giấu hoạt động	Chống chối bỏ	Often the actions performed by injected control code are unlogged.

Dữ liệu MITRE CWE chính thức

Yêu cầuProgramming languages and supporting technologies might be chosen which are not subject to these issues.
Hiện thực hóaUtilize an appropriate mix of allowlist and denylist parsing to filter control-plane syntax from all input.

Dữ liệu MITRE CWE chính thức

Phương pháp	Cách làm	Hiệu quả
Phân tích tĩnh tự động	Automated static analysis, commonly referred to as Static Application Security Testing (SAST), can find some instances of this weakness by analyzing source code (or binary/compiled code) without having to execute it. Typically, this is done by building a model of data flow and control flow, then searching for potentially-vulnerable patterns that connect "sources" (origins of input) with "sinks" (destinations where the data interacts with external components, a lower layer such as the OS, etc.)	Cao

Dữ liệu MITRE CWE chính thức

Dưới đây là các lỗ hổng tiêu biểu liên quan đến CWE-74, dựa theo mức độ ưu tiên

Nguồn (2)