CWE一覧に戻る
CWE-510

トラップドア

Trapdoor
脆弱性 作成中
JA

トラップドアとは、特別な入力に応答する隠されたコードの断片のことで、通常のセキュリティ実施メカニズムを通過することなく、ユーザーがリソースにアクセスできるようにする。

EN

A trapdoor is a hidden piece of code that responds to a special input, allowing its user access to resources without passing through the normal security enforcement mechanism.

Scope: Confidentiality, Integrity, Availability, Access Control / Impact: Execute Unauthorized Code or Commands; Bypass Protection Mechanism
Always verify the integrity of the software that is being installed.
Identify and closely inspect the conditions for entering privileged areas of the code, especially those related to authentication, process invocation, and network communications.
MITRE公式ページ — CWE-510