CWE-497 将系统数据暴露到未授权控制的范围 类漏洞列表 291

CWE：CWE-497 敏感系统信息暴露给未授权的控制域 英文：产品未能有效防止未授权主体访问敏感的系统级信息，而这些未授权主体对底层系统的访问权限低于产品本身的权限。 基于网络的产品（如 Web 应用程序）通常运行在操作系统或类似环境之上。当产品与外部实体通信时，底层系统的详细信息（如数据文件的路径名、其他操作系统用户、已安装的软件包、应用程序环境等）应保持隐藏。此类系统信息可能由产品本身直接提供，也可能隐藏在诊断或调试消息中。调试信息有助于攻击者了解系统并制定攻击计划。当系统数据或调试信息通过输出流或日志记录函数离开程序，从而被未授权方访问时，即发生信息暴露。攻击者可以利用其他弱点引发错误；对这些错误的响应可能会泄露详细的系统信息，并造成其他影响。攻击者可以利用揭示技术、操作系统和产品版本的错误消息，针对这些技术中已知的漏洞调整攻击策略。产品可能在错误处理机制中使用提供大量实现细节（如堆栈跟踪）的诊断方法。