CWE-427 对搜索路径元素未加控制 类漏洞列表 604

CWE：CWE-427 Uncontrolled Search Path Element（不受控制的搜索路径元素） 英文：产品使用固定或受控的搜索路径来查找资源，但该路径中的一个或多个位置可能受到非预期行为者的控制。 尽管此弱点可能出现在任何类型的资源中，但它通常在产品使用目录搜索路径来查找可执行文件或代码库时被引入，而该路径包含一个可由攻击者修改的目录，例如 "/tmp" 或当前工作目录。在基于 Windows 的系统中，当调用 `LoadLibrary` 或 `LoadLibraryEx` 函数且 DLL 名称不包含完全限定路径时，该函数遵循的搜索顺序包括两个可能不受控制的搜索路径元素：程序加载所在的目录和当前工作目录。在某些情况下，攻击可以远程进行，例如在使用 SMB 或 WebDAV 网络共享时。该路径中的一个或多个位置可能包括 Windows 驱动器根目录或其子目录。这通常存在于基于 Linux 的代码中，这些代码假设根目录（/）或其子目录（/etc 等）是受控的，或者存在递归访问父目录的代码。在 Windows 中，驱动器根目录及其某些子目录默认具有较弱的权限，这使得它们不受控制。在某些基于 Unix 的系统中，可能会创建一个包含空元素的 PATH，例如通过将空变量拼接到 PATH 中。这个空元素可能被解释为等同于当前工作目录，这可能是一个不受信任的搜索元素。在软件包管理框架（例如 npm、RubyGems 或 PyPi）中，框架可能会识别对第三方库或其他包的依赖，然后查询包含所需包的存储库。框架可能会在私有存储库之前搜索公共存储库。攻击者可以通过在公共存储库中放置一个与私有存储库中的包同名的恶意包来利用这一点。搜索路径可能不直接由依赖框架的开发者控制，但这种搜索顺序实际上包含了一个不受信任的元素。