目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CWE-1272 类漏洞列表 1

CWE-1272 类弱点 1 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-1272 属于敏感信息泄露漏洞。当系统进入休眠、断电或调试状态时，若未清除内存中的敏感数据，攻击者可利用物理接触或调试接口，在状态恢复后直接读取残留的密钥或凭证。开发者应避免在状态切换时保留敏感数据，通过加密内存、使用安全启动机制或在进入低功耗模式前主动擦除关键信息，确保数据访问权限随状态变更而严格重置。

MITRE CWE 官方描述
CWE：CWE-1272 调试/电源状态转换前未清除敏感信息 英文：产品在执行电源或调试状态转换时，未清除因信息访问限制变更而不应再访问的敏感信息。 设备或系统在正常运行期间通常会使用多种电源和睡眠状态（例如：正常电源、附加电源、低功耗、休眠、深度睡眠等）。设备也可能处于调试条件。状态转换可能从一个电源或调试状态切换到另一个状态。如果在前一状态中存在某些信息，这些信息在下一状态中不应可用，且在进入下一状态前未得到适当清除，则可能导致敏感信息从系统中泄露。
常见影响 (1)
Confidentiality, Integrity, Availability, Access Control, Accountability, Authentication, Authorization, Non-RepudiationRead Memory, Read Application Data
Sensitive information may be used to unlock additional capabilities of the device and take advantage of hidden functionalities which could be used to compromise device security.
缓解措施 (1)
Architecture and Design, ImplementationDuring state transitions, information not needed in the next state should be removed before the transition to the next state.
代码示例 (1)
This example shows how an attacker can take advantage of an incorrect state transition.
During the transition from A to B, the device does not scrub the memory.
Bad · Other
For transition from state A to state B, remove information which should not be available once the transition is complete.
Good · Other
CVE ID标题CVSS风险等级Published
CVE-2023-41967 Gallagher Controller 6000 安全漏洞 — Controller 6000 2.4 Low2023-12-18

CWE-1272 是常见的弱点类别，本平台收录该类弱点关联的 1 条 CVE 漏洞。