CWE-67 Windows设备名处理不恰当 类漏洞列表 5

CWE：CWE-67 不当处理 Windows 设备名称 英文：产品从用户输入中构造路径名，但未处理或错误处理包含 Windows 设备名称（如 AUX 或 CON）的路径名。这通常会导致拒绝服务（Denial of Service）或信息泄露，因为应用程序尝试将该路径名作为常规文件进行处理。 未能正确处理虚拟文件名（例如 AUX、CON、PRN、COM1、LPT1）可能导致多种类型的漏洞。在某些情况下，攻击者可以通过在 URL 中注入虚拟文件名来请求设备，这可能引发导致拒绝服务或显示包含敏感信息的错误页面的错误。允许设备名称绕过过滤的产品面临攻击者在以设备名称命名的文件中注入恶意代码的风险。