目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CWE-497 将系统数据暴露到未授权控制的范围 类漏洞列表 345

CWE-497 将系统数据暴露到未授权控制的范围 类弱点 345 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-497属于敏感信息泄露漏洞，指产品未能阻止未授权方访问底层系统信息。攻击者常利用网络通信中的错误响应或调试信息，获取操作系统、数据库配置等敏感细节，进而辅助后续攻击。开发者应严格限制错误信息的输出，确保仅返回必要的业务数据，并实施最小权限原则，防止敏感系统细节暴露给外部不可信实体。

MITRE CWE 官方描述
CWE：CWE-497 敏感系统信息暴露给未授权的控制域 英文：产品未能有效防止未授权主体访问敏感的系统级信息，而这些未授权主体对底层系统的访问权限低于产品本身的权限。 基于网络的产品（如 Web 应用程序）通常运行在操作系统或类似环境之上。当产品与外部实体通信时，底层系统的详细信息（如数据文件的路径名、其他操作系统用户、已安装的软件包、应用程序环境等）应保持隐藏。此类系统信息可能由产品本身直接提供，也可能隐藏在诊断或调试消息中。调试信息有助于攻击者了解系统并制定攻击计划。当系统数据或调试信息通过输出流或日志记录函数离开程序，从而被未授权方访问时，即发生信息暴露。攻击者可以利用其他弱点引发错误；对这些错误的响应可能会泄露详细的系统信息，并造成其他影响。攻击者可以利用揭示技术、操作系统和产品版本的错误消息，针对这些技术中已知的漏洞调整攻击策略。产品可能在错误处理机制中使用提供大量实现细节（如堆栈跟踪）的诊断方法。
常见影响 (1)
ConfidentialityRead Application Data
缓解措施 (1)
Architecture and Design, ImplementationProduction applications should never use methods that generate internal details such as stack traces and error messages unless that information is directly committed to a log that is not viewable by the end user. All error message text should be HTML entity encoded before being written to the log file to protect against potential cross-site scripting attacks against the viewer of the logs
代码示例 (2)
The following code prints the path environment variable to the standard error stream:
char* path = getenv("PATH"); ... sprintf(stderr, "cannot find exe on path %s\n", path);
Bad · C
This code prints all of the running processes belonging to the current user.
//assume getCurrentUser() returns a username that is guaranteed to be alphanumeric (avoiding CWE-78) $userName = getCurrentUser(); $command = 'ps aux | grep ' . $userName; system($command);
Bad · PHP
CVE ID标题CVSS风险等级Published
CVE-2022-34458 多款Dell产品 安全漏洞 — Dell Command Update (DCU) 6.6 Medium2023-02-01
CVE-2022-38710 IBM Robotic Process Automation 安全漏洞 — Robotic Process Automation 5.3 -2022-11-03
CVE-2022-2403 Red Hat OpenShift Container Platform 信息泄露漏洞 — Openshift 6.5 -2022-09-01
CVE-2022-1902 Red Hat stackrox 安全漏洞 — Red Hat Advanced Cluster Security for Kubernetes 8.8 -2022-09-01
CVE-2022-20664 Cisco多款产品 信息泄露漏洞 — Cisco Email Security Appliance (ESA) 7.7 High2022-06-15
CVE-2022-20734 Cisco SD-WAN vManage Software 信息泄露漏洞 — Cisco SD-WAN vManage 4.4 Medium2022-05-04
CVE-2022-28651 JetBrains IntelliJ IDEA 安全漏洞 — IntelliJ IDEA 8.4 High2022-04-05
CVE-2021-0291 Juniper Networks Junos OS 信息泄露漏洞 — Junos OS 6.5 Medium2021-07-15
CVE-2021-1544 Cisco Webex meeting客户端软件日志机制 信息泄露漏洞 — Cisco Webex Meetings 5.5 Medium2021-06-04
CVE-2021-23135 Argo 信息泄露漏洞 — Argo CD 5.9 Medium2021-05-12
CVE-2021-1535 Cisco SD-WAN vManage 安全漏洞 — Cisco SD-WAN vManage 5.3 Medium2021-05-06
CVE-2021-1235 Cisco SD-WAN vManage Software 安全漏洞 — Cisco SD-WAN vManage 5.5 -2021-01-20
CVE-2020-25179 General Electric Healthcare Imaging 和 Ultrasound 信息泄露漏洞 — GE Healthcare Imaging and Ultrasound Products 9.8 -2020-12-14
CVE-2020-26076 Cisco IoT Field Network Director 信息泄露漏洞 — Cisco IoT Field Network Director (IoT-FND) 7.5 -2020-11-18
CVE-2019-10243 Eclipse Kura 信息泄露漏洞 — Eclipse Kura 5.3 -2019-04-09

CWE-497（将系统数据暴露到未授权控制的范围） 是常见的弱点类别，本平台收录该类弱点关联的 345 条 CVE 漏洞。