目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-69 Windows::DATA交换数据流处理不恰当 类漏洞列表 2

CWE-69 Windows::DATA交换数据流处理不恰当 类弱点 2 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-69 指产品未正确处理 Windows 备用数据流（ADS）的访问控制或检测。攻击者常利用 ADS 隐藏文件信息，如大小或进程名称，从而绕过 Windows 资源管理器或 dir 命令等常规工具的检测。此外，攻击者还可借此绕过预期的访问限制，实现隐蔽的数据存储或执行恶意操作。开发者应实施严格的输入验证与文件访问控制，确保对 ADS 的读写操作受到监控和限制，以防止此类隐蔽攻击。

MITRE CWE 官方描述
CWE：CWE-69 不当处理 Windows ::DATA 备用数据流 (Alternate Data Stream, ADS) 英文：该产品未能正确防止访问备用数据流 (ADS)，或未能检测其使用情况。 攻击者可以利用 ADS 隐藏有关文件的信息（例如文件大小、进程名称），使其对 Windows Explorer 和命令行实用程序 'dir' 等系统或文件浏览器工具不可见。或者，攻击者可能能够绕过与数据分支 (data fork) 相关的预期访问限制。
常见影响 (1)
Access Control, Non-Repudiation, Other Bypass Protection Mechanism, Hide Activities, Other
缓解措施 (1)
Implementation Ensure that the source code correctly parses the filename to read or write to the correct stream.
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-52792 Alexander F. Rødseth algernon 权限许可和访问控制问题漏洞 — algernon 8.7 High 2026-08-19
CVE-2025-3941 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework 5.4 Medium 2025-05-22

CWE-69（Windows::DATA交换数据流处理不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 2 条 CVE 漏洞。