CWE一覧に戻る
CWE-506

埋め込まれた悪意のあるコード

Embedded Malicious Code
脆弱性 作成中
JA

この製品には、本質的に悪意があると思われるコードが含まれています。

悪意のある欠陥は、トロイの木馬、トラップドア、時限爆弾、論理爆弾など、カラフルな名前で呼ばれている。開発者は、将来のある時点で、製品やそのホスト・システムのセキュリティを破壊することを意図して、悪意のあるコードを挿入する可能性がある。一般的には、有用なサービスを実行するが、ユーザーが意図しない方法でプログラムのユーザーの権利を悪用するプログラムを指す。

EN

The product contains code that appears to be malicious in nature.

Malicious flaws have acquired colorful names, including Trojan horse, trapdoor, timebomb, and logic-bomb. A developer might insert malicious code with the intent to subvert the security of a product or its host system at some time in the future. It generally refers to a program that performs a useful service but exploits rights of the program's user in a way the user does not intend.

Scope: Confidentiality, Integrity, Availability / Impact: Execute Unauthorized Code or Commands
Remove the malicious code and start an effort to ensure that no more malicious code exists. This may require a detailed review of all code, as it is possible to hide a serious attack in only one or two lines of code. These lines may be located almost anywhere in an application and may have been intentionally obfuscated by the attacker.
MITRE公式ページ — CWE-506