CWE一覧に戻る
CWE-556

ASP.NETの設定ミス:ID偽装の使用

ASP.NET Misconfiguration: Use of Identity Impersonation
脆弱性 作成中
JA

なりすまし認証情報で実行するようにASP.NETアプリケーションを設定すると、アプリケーションに不必要な権限を与える可能性があります。

なりすましクレデンシャルを使用すると、ASP.NETアプリケーションは、その実行を代行するクライアントの特権、またはその構成で付与された任意の特権のいずれかで実行できるようになります。

EN

Configuring an ASP.NET application to run with impersonated credentials may give the application unnecessary privileges.

The use of impersonated credentials allows an ASP.NET application to run with either the privileges of the client on whose behalf it is executing or with arbitrary privileges granted in its configuration.

Scope: Access Control / Impact: Gain Privileges or Assume Identity
Use the least privilege principle.
MITRE公式ページ — CWE-556