CWE一覧に戻る
CWE-202

データ照会による機密情報の暴露

Exposure of Sensitive Information Through Data Queries
脆弱性 レビュー中
JA

情報を秘匿しようとする場合、攻撃者はしばしば統計を使って情報の一部を推測することができる。

データが個々のユーザーに結び付けられるべきでないが、多数のユーザーがユーザーの身元を「精査」するようなクエリーを行えるべき状況では、ユーザーに関する情報を得ることができるかもしれない--たとえば、そのユーザーに固有であることが分かっている検索用語を指定することによって。

EN

When trying to keep information confidential, an attacker can often infer some of the information by using statistics.

In situations where data should not be tied to individual users, but a large number of users should be able to make queries that "scrub" the identity of users, it may be possible to get information about a user -- e.g., by specifying search terms that are known to be unique to that user.

Scope: Confidentiality / Impact: Read Files or Directories; Read Application Data
This is a complex topic. See the [REF-1492] for a good discussion of best practices.
MITRE公式ページ — CWE-202