CWE-400 未加控制的资源消耗(资源穷尽) 类弱点 2079 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-400 指资源消耗不受控漏洞，属于资源管理缺陷。攻击者通常通过发送大量请求或构造复杂查询，耗尽服务器 CPU、内存或带宽，导致服务拒绝。开发者应避免此类问题，需实施严格的速率限制、请求大小校验及资源配额管理，并设置合理的超时机制与异常处理逻辑，确保有限资源在预期范围内被安全分配与维护。
class Worker implements Executor { ... public void execute(Runnable r) { try { ... } catch (InterruptedException ie) { // postpone response Thread.currentThread().interrupt(); } } public Worker(Channel ch, int nworkers) { ... } protected void activate() { Runnable loop = new Runnable() { public void run() { try { for (;;) { Runnable r = ...; r.run(); } } catch (InterruptedException ie) { ... } } }; new Thread(loop).start(); } }sock=socket(AF_INET, SOCK_STREAM, 0); while (1) { newsock=accept(sock, ...); printf("A connection has been accepted\n"); pid = fork(); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2019-13925 | 多款Siemens产品 资源管理错误漏洞 — SCALANCE S602 | 7.5 | - | 2020-02-11 |
| CVE-2019-13926 | 多款Siemens产品资源管理错误漏洞 — SCALANCE S602 | 7.5 | - | 2020-02-11 |
| CVE-2019-13940 | 多款Siemens产品资源管理错误漏洞 — SIMATIC ET 200pro IM154-8 PN/DP CPU | 5.3 | Medium | 2020-02-11 |
| CVE-2019-13946 | Siemens RUGGEDCOM 资源管理错误漏洞 — Development/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller | 7.5 | High | 2020-02-11 |
| CVE-2020-1700 | Ceph RGW Beast 资源管理错误漏洞 — ceph | 6.5 | Medium | 2020-02-07 |
| CVE-2020-8123 | strapi 资源管理错误漏洞 — Strapi | 3.9 | - | 2020-02-04 |
| CVE-2020-5236 | Agendaless Waitress 资源管理错误漏洞 — Waitress | 5.7 | Medium | 2020-02-04 |
| CVE-2019-5472 | GitLab 安全漏洞 — GitLab | 7.5 | - | 2020-01-28 |
| CVE-2020-3131 | Cisco Webex Teams 资源管理错误漏洞 — Cisco Webex Teams | 5.7 | - | 2020-01-26 |
| CVE-2019-14888 | Red Hat Undertow 资源管理错误漏洞 — undertow | 7.5 | - | 2020-01-23 |
| CVE-2020-1600 | Juniper Networks Junos OS 资源管理错误漏洞 — Junos OS | 6.5 | Medium | 2020-01-15 |
| CVE-2019-15584 | GitLab 资源管理错误漏洞 — GitLab CE/EE | 7.5 | - | 2019-12-20 |
| CVE-2019-14901 | Linux kernel 缓冲区错误漏洞 — kernel | 9.8 | - | 2019-11-29 |
| CVE-2019-16764 | PowAssent 输入验证错误漏洞 — pow_assent | 6.5 | Medium | 2019-11-25 |
| CVE-2019-11287 | Pivotal Software RabbitMQ 格式化字符串错误漏洞 — RabbitMQ for Pivotal Platform | 7.5 | - | 2019-11-22 |
| CVE-2019-15593 | GitLab 资源管理错误漏洞 — GitLab | 6.5 | - | 2019-11-22 |
| CVE-2019-12625 | ClamAV 安全漏洞 — ClamAV | 7.5 | High | 2019-11-05 |
| CVE-2019-5043 | Google Nest Cam IQ Indoor 资源管理错误漏洞 — Nest Labs | 7.5 | - | 2019-10-31 |
| CVE-2019-7620 | Elasticsearch Logstash 输入验证错误漏洞 — Logstash | 7.5 | - | 2019-10-30 |
| CVE-2019-15264 | Cisco Aironet and Catalyst 9100 Access Points 资源管理错误漏洞 — Cisco Aironet Access Point Software | 6.5 | - | 2019-10-16 |
| CVE-2019-10923 | 多款Siemens产品资源管理错误漏洞 — Development/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller | 7.5 | High | 2019-10-10 |
| CVE-2019-10936 | 多款Siemens产品资源管理错误漏洞 — Development/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller | 7.5 | High | 2019-10-10 |
| CVE-2019-0059 | Juniper Networks Junos OS 安全漏洞 — Junos OS | 7.5 | High | 2019-10-09 |
| CVE-2019-12714 | Cisco IC3000 Industrial Compute Gateway 资源管理错误漏洞 — Cisco IC3000 Industrial Compute Gateway | 6.5 | - | 2019-10-02 |
| CVE-2019-12700 | Cisco Firepower Threat Defense、Cisco Firepower Management Center和FXOS Software Pluggable Authentication Module 资源管理错误漏洞 — Cisco Firepower Management Center | 6.5 | - | 2019-10-02 |
| CVE-2019-12698 | Cisco Adaptive Security Appliances Software 安全漏洞 — Cisco Adaptive Security Appliance (ASA) Software | 7.5 | - | 2019-10-02 |
| CVE-2019-12658 | Cisco IOS XE 资源管理错误漏洞 — Cisco IOS XE Software 16.1.1 | 7.5 | - | 2019-09-25 |
| CVE-2019-11060 | ASUS SmartHome Gateway HG100 资源管理错误漏洞 — HG100 firmware | 7.5 | - | 2019-08-29 |
| CVE-2019-1965 | Cisco NX-OS Software 资源管理错误漏洞 — Cisco NX-OS Software | 6.5 | - | 2019-08-28 |
| CVE-2019-9511 | HTTP/2 资源管理错误漏洞 — n/a | 7.5 | - | 2019-08-13 |
CWE-400（未加控制的资源消耗(资源穷尽)） 是常见的弱点类别，本平台收录该类弱点关联的 2079 条 CVE 漏洞。