CWE-693 保护机制失效 类漏洞列表 293

CWE：CWE-693 Protection Mechanism Failure（保护机制失效） 英文：产品未使用或不正确地使用了一种保护机制，该机制本应针对针对产品的定向攻击提供充分的防御。 此弱点涵盖三种不同的情况。当应用程序未针对某一类攻击定义任何机制时，会出现“缺失”（missing）的保护机制。当保护机制提供了一些防御——例如针对最常见的攻击——但未能保护所有预期目标时，属于“不足”（insufficient）的保护机制。最后，当机制在产品中可用且处于活跃使用状态，但开发者未在某个代码路径中应用该机制时，则属于“忽略”（ignored）的机制。