CWE一覧に戻る
CWE-11

ASP.NETの設定ミス:デバッグ・バイナリの作成

ASP.NET Misconfiguration: Creating Debug Binary
脆弱性 レビュー中
JA

デバッグメッセージは、攻撃者がシステムについて学び、攻撃形態を計画するのに役立つ。

ASP .NETアプリケーションは、デバッグ・バイナリを生成するように設定できます。これらのバイナリは詳細なデバッグメッセージを表示するので、本番環境では使用しないでください。デバッグバイナリは、開発またはテスト環境で使用することを意図しており、本番環境にデプロイされるとセキュリティリスクを引き起こす可能性があります。

EN

Debugging messages help attackers learn about the system and plan a form of attack.

ASP .NET applications can be configured to produce debug binaries. These binaries give detailed debugging messages and should not be used in production environments. Debug binaries are meant to be used in a development or testing environment and can pose a security risk if they are deployed to production.

Scope: Confidentiality / Impact: Read Application Data
Avoid releasing debug binaries into the production environment. Change the debug mode to false when the application is deployed into production.
MITRE公式ページ — CWE-11