目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CWE-347 密码学签名的验证不恰当 类漏洞列表 448

CWE-347 密码学签名的验证不恰当 类弱点 448 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-347 属于完整性校验缺失类漏洞，指软件未正确验证数据的加密签名。攻击者常通过篡改数据并伪造签名，实施中间人攻击或注入恶意载荷，从而绕过身份认证或数据完整性检查。开发者应确保对所有关键数据使用强加密算法进行签名验证，严格校验签名有效性，并在验证失败时拒绝处理，以保障数据真实性和系统安全。

MITRE CWE 官方描述
CWE：CWE-347 加密签名验证不当 英文：产品未验证或错误验证数据的加密签名（cryptographic signature）。
常见影响 (1)
Access Control, Integrity, ConfidentialityGain Privileges or Assume Identity, Modify Application Data, Execute Unauthorized Code or Commands
An attacker could gain access to sensitive data and possibly execute unauthorized code.
代码示例 (1)
In the following code, a JarFile object is created from a downloaded file.
File f = new File(downloadedFilePath); JarFile jf = new JarFile(f);
Bad · Java
CVE ID标题CVSS风险等级Published
CVE-2020-9753 Naver Whale Browser Installer 数据伪造问题漏洞 — Whale Browser Installer 9.1 -2020-05-20
CVE-2020-12046 Opto 22 SoftPAC Project 数据伪造问题漏洞 — Opto 22 SoftPAC Project 6.5 -2020-05-14
CVE-2020-12042 Opto 22 SoftPAC Project 数据伪造问题漏洞 — Opto 22 SoftPAC Project 5.5 -2020-05-14
CVE-2020-5407 VMware Spring Security 数据伪造问题漏洞 — Spring Security 8.1 -2020-05-13
CVE-2020-3308 Cisco Firepower Threat Defense 数据伪造问题漏洞 — Cisco Firepower Threat Defense Software 6.5 -2020-05-06
CVE-2020-8324 Lenovo System Interface Foundation 输入验证错误漏洞 — LenovoAppScenarioPluginSystem for Lenovo System Interface Foundation 5.0 Medium2020-04-14
CVE-2020-3138 Cisco Enterprise NFV Infrastructure Software 数据伪造问题漏洞 — NA 6.7 -2020-02-19
CVE-2019-14859 python-ecdsa 数据伪造问题漏洞 — python-ecdsa 9.1 -2020-01-02
CVE-2019-0071 Juniper Networks Junos OS 安全漏洞 — Junos OS 7.8 High2019-10-09
CVE-2019-12662 Cisco NX-OS和Cisco IOS XE 数据伪造问题漏洞 — Cisco NX-OS Software 6.0(2)A1(1) 6.7 -2019-09-25
CVE-2019-12649 Cisco Catalyst 3850 Series Switches和9300 Series Switches IOS XE 数据伪造问题漏洞 — Cisco IOS XE Software 3.2.11aSG 6.7 -2019-09-25
CVE-2019-10136 spacewalk 数据伪造问题漏洞 — spacewalk 4.3 -2019-07-02
CVE-2019-1811 Cisco NX-OS Software 数据伪造问题漏洞 — Cisco NX-OS Software 6.7 -2019-05-15
CVE-2019-1812 Cisco NX-OS Software 数据伪造问题漏洞 — Cisco NX-OS Software 6.7 -2019-05-15
CVE-2019-1813 Cisco NX-OS Software 数据伪造问题漏洞 — Cisco NX-OS Software 6.7 -2019-05-15
CVE-2019-1808 Cisco NX-OS Software 数据伪造问题漏洞 — Cisco NX-OS Software 4.4 -2019-05-15
CVE-2019-1809 Cisco NX-OS Software 数据伪造问题漏洞 — Cisco NX-OS Software 6.0 -2019-05-15
CVE-2019-1810 Cisco Nexus 3000 Series和9000 Series Switches 数据伪造问题漏洞 — Cisco NX-OS Software 6.7 -2019-05-15
CVE-2019-1728 Cisco NX-OS Software和Cisco FXOS Software 数据伪造问题漏洞 — Cisco NX-OS Software 6.7 -2019-05-15
CVE-2019-1615 Cisco NX-OS Software 安全漏洞 — Nexus 3000 Series Switches 6.7 -2019-03-11
CVE-2018-16557 Siemens SIMATIC S7-400 数据伪造问题漏洞 — SIMATIC S7-400 CPU 412-1 DP V7 8.2 High2018-12-13
CVE-2018-15374 Cisco IOS XE Software 安全漏洞 — Cisco IOS XE Software 6.7 -2018-10-05
CVE-2018-10470 Objective Development Little Snitch 安全漏洞 — Little Snitch 8.2 -2018-06-12
CVE-2017-15090 PowerDNS Recursor DNSSEC验证组件安全漏洞 — PowerDNS 5.9 -2018-01-23
CVE-2018-0114 Cisco node-jose open source library 数据伪造问题漏洞 — Node-jose Library 7.5 -2018-01-04
CVE-2017-12331 多款Cisco产品Cisco NX-OS System Software 安全漏洞 — Cisco NX-OS 6.7 -2017-11-30
CVE-2017-12333 多款Cisco产品Cisco NX-OS System Software 安全漏洞 — Cisco NX-OS 6.7 -2017-11-30
CVE-2013-3900 Microsoft Windows 输入验证错误漏洞 — Windows 10 Version 1809 5.5 Medium2013-12-11

CWE-347（密码学签名的验证不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 448 条 CVE 漏洞。