CWE-207 通过外部行为不一致性导致的信息暴露 类漏洞列表 1

CWE：CWE-207 与等效产品相比存在可观察的行为差异 英文：产品在某种环境中运行，其存在或特定身份本不应被知晓，但它以攻击者可观察的方式，表现出与其他具有等效功能的产品不同的行为。 对于许多类型的产品，可能存在多个提供相同功能的产品，例如 Web 服务器、网络接口或入侵检测系统。攻击者经常执行“指纹识别”（fingerprinting），利用这些差异来识别正在使用的具体产品。一旦确定了具体产品，攻击就可以变得更加定制化和高效。通常，组织可能会故意允许识别具体产品。然而，在某些环境中，识别特定产品的能力是不可接受的，并且期望每个产品都以完全相同的方式运行。在这些更受限制的环境中，如果行为差异使得更容易识别产品的供应商、型号、配置、版本等，则可能构成不可接受的风险。