目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CWE-360 信任系统事件数据 类漏洞列表 2

CWE-360 信任系统事件数据 类弱点 2 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-360 指系统事件数据信任漏洞，属于基于不可信源进行安全决策的缺陷。由于事件消息通常缺乏身份验证机制，攻击者可伪造或篡改事件数据，诱使程序执行非预期操作。开发者应通过引入严格的身份验证、完整性校验及加密通信机制，确保事件来源可信，从而防止恶意伪造数据导致的安全风险。

MITRE CWE 官方描述
CWE：CWE-360 对系统事件数据（System Event Data）的信任 英文：基于事件位置（event locations）的安全性是不安全的，且容易被伪造（spoofed）。 事件（Events）是一种消息传递系统，可能为监听事件的程序提供控制数据。事件通常没有任何类型的身份验证框架（authentication framework）来允许其从可信来源进行验证。在 Windows 中，给定桌面（desktop）上的任何应用程序都可以向同一桌面上的任何窗口发送消息。这些消息没有身份验证框架。因此，如果进程不检查这些消息的有效性和安全性，任何消息都可能被用来操纵桌面上的任何进程。
常见影响 (1)
Integrity, Confidentiality, Availability, Access ControlGain Privileges or Assume Identity, Execute Unauthorized Code or Commands
If one trusts the system-event information and executes commands based on it, one could potentially take actions based on a spoofed identity.
缓解措施 (1)
Architecture and DesignNever trust or rely any of the information in an Event for security.
代码示例 (1)
This example code prints out secret information when an authorized user activates a button:
public void actionPerformed(ActionEvent e) { if (e.getSource() == button) { System.out.println("print out secret information"); } }
Bad · Java
CVE ID标题CVSS风险等级Published
CVE-2024-3371 MongoDB Compass 安全漏洞 — MongoDB Compass 7.1 High2024-04-24
CVE-2017-0911 Twitter Kit for iOS Login with Twitter组件安全漏洞 — Twitter Kit for iOS 7.1 -2018-02-09

CWE-360（信任系统事件数据） 是常见的弱点类别，本平台收录该类弱点关联的 2 条 CVE 漏洞。