CWE-1295 类漏洞列表 19

CWE：CWE-1295 调试消息泄露了不必要的信息 英文：产品未能充分防止在调试消息中泄露不必要且可能敏感的系统信息。 调试消息（Debug messages）是通过揭示系统内部状态来帮助排查问题的消息。例如，设计中的调试数据可能通过内部内存数组转储（internal memory array dumps）或启动日志（boot logs）暴露，这些日志可通过 UART 接口经由 TAP 命令、扫描链（scan chain）等方式访问。因此，调试消息中包含的信息越多，调试就越容易。然而，这也存在泄露可能帮助攻击者破解漏洞和/或更好地理解系统的信息风险。因此，这些额外信息可能会降低“通过隐匿实现安全”（security by obscurity）的效果。虽然仅靠“通过隐匿实现安全”是不足的，但它可以作为“纵深防御”（Defense-in-depth）的一部分提供帮助。