CWE一覧に戻る
CWE-511

ロジック/時限爆弾

Logic/Time Bomb
脆弱性 作成中
JA

ある時間が経過したとき、またはある論理的条件が満たされたときに、製品(またはその環境)の正当な動作を妨害するように設計されたコードが製品に含まれている。

時限爆弾や論理爆弾が爆発すると、システムをクラッシュさせたり、重要なデータを削除したり、システムの応答時間を低下させたりするなどのサービス拒否を実行する可能性がある。この爆弾は、複製または非複製のトロイの木馬の中に設置される可能性があります。

EN

The product contains code that is designed to disrupt the legitimate operation of the product (or its environment) when a certain time passes, or when a certain logical condition is met.

When the time bomb or logic bomb is detonated, it may perform a denial of service such as crashing the system, deleting critical data, or degrading system response time. This bomb might be placed within either a replicating or non-replicating Trojan horse.

Scope: Other, Integrity / Impact: Varies by Context; Alter Execution Logic
Always verify the integrity of the product that is being installed.
MITRE公式ページ — CWE-511