CWE-509 具传播性的恶意代码(病毒或蠕虫) 类漏洞列表 1

CWE-509 具传播性的恶意代码(病毒或蠕虫) 类弱点 1 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-509指恶意代码复制漏洞，主要涉及病毒或蠕虫在成功入侵目标系统后，试图攻击其他系统。攻击者通常利用此漏洞通过自我复制机制横向移动，扩大感染范围。开发者应避免在代码中实现未经授权的自动复制功能，严格限制文件访问权限，并实施网络隔离与入侵检测，以阻断恶意传播路径，确保系统安全性。

MITRE CWE 官方描述

CWE：CWE-509 复制恶意代码（Virus or Worm）英文：复制恶意代码（包括病毒和蠕虫）在成功入侵目标系统或产品后，将尝试攻击其他系统。

常见影响 (1)

Confidentiality, Integrity, AvailabilityExecute Unauthorized Code or Commands

缓解措施 (2)

OperationAntivirus software scans for viruses or worms.

InstallationAlways verify the integrity of the software that is being installed.

CVE ID	标题	CVSS	风险等级	Published
CVE-2017-16127	pandora-doomsday 安全漏洞 — pandora-doomsday node module	9.1	-	2018-06-07

CWE-509（具传播性的恶意代码(病毒或蠕虫)）是常见的弱点类别，本平台收录该类弱点关联的 1 条 CVE 漏洞。