CWE一覧に戻る
CWE-689

リソースコピー中のパーミッションレース条件

Permission Race Condition During Resource Copy
脆弱性 レビュー中
JA

本製品は、リソースのコピーやクローン作成中に、コピーが完了するまでリソースのパーミッションやアクセス制御を設定しない。

EN

The product, while copying or cloning a resource, does not set the resource's permissions or access control until the copy is complete, leaving the resource exposed to other spheres while the copy is taking place.

Scope: Confidentiality, Integrity / Impact: Read Application Data; Modify Application Data
MITRE公式ページ — CWE-689