CWE-1250 类漏洞列表 5

CWE：CWE-1250 共享状态的独立表示之间一致性保护不当 英文：该产品具有或支持多个分布式组件或子系统，每个组件都需要维护共享数据（如状态或缓存）的本地副本，但该产品未确保所有本地副本彼此保持一致。 在高度分布式的环境中，或在具有独立运行的不同物理组件的系统中，通常每个组件都需要存储和更新关键数据（如状态或缓存）的本地副本，以便所有组件对整体系统拥有相同的“视图”并以协调的方式运行。例如，社交媒体服务或大型多人在线游戏的用户可能正在使用各自的个人计算机，同时与全球分布式服务中的不同物理主机进行交互，但所有参与者必须能够拥有相同的“世界”视图。或者，处理器的内存管理单元（MMU）可能具有“影子”MMU 以分担其工作负载，所有影子 MMU 都应具有相同的可访问内存范围。在这样的环境中，确保产品跨所有分布式系统一致地修改此“共享状态”变得至关重要。如果状态未在所有系统中得到一致维护，则关键事务可能会按错误的顺序执行，或者某些用户可能无法获得与其他用户相同的数据。当这种不一致性影响操作的正确性时，可能会在依赖于一致状态的机制中引入漏洞。