CWE一覧に戻る
CWE-623

安全でないActiveXコントロールがスクリプティングのために安全とマークされる

Unsafe ActiveX Control Marked Safe For Scripting
脆弱性 レビュー中
JA

ActiveXコントロールは制限された使用を意図しているが、スクリプティングに対して安全であるとマークされている。

これにより、攻撃者はコントロールにアクセスするウェブページを介して危険な機能を使用することができる可能性があり、コントロールの動作によっては、結果としてさまざまな脆弱性につながる可能性があります。

EN

An ActiveX control is intended for restricted use, but it has been marked as safe-for-scripting.

This might allow attackers to use dangerous functionality via a web page that accesses the control, which can lead to different resultant vulnerabilities, depending on the control's behavior.

Scope: Confidentiality, Integrity, Availability / Impact: Execute Unauthorized Code or Commands
During development, do not mark it as safe for scripting.
After distribution, you can set the kill bit for the control so that it is not accessible from Internet Explorer.
MITRE公式ページ — CWE-623