CWE一覧に戻る
CWE-69

Windows ::DATA 代替データストリームの不適切な処理

Improper Handling of Windows ::DATA Alternate Data Stream
脆弱性 作成中
JA

この製品は、代替データストリーム(ADS)へのアクセスを適切に防止したり、その使用を検出したりしません。

攻撃者はADSを使用して、Windowsエクスプローラやコマンドラインユーティリティの「dir」のようなシステムやファイルブラウザツールから、ファイルに関する情報(サイズやプロセス名など)を隠すことができる。あるいは、攻撃者は関連するデータフォークに対する意図されたアクセス制限をバイパスすることができるかもしれない。

EN

The product does not properly prevent access to, or detect usage of, alternate data streams (ADS).

An attacker can use an ADS to hide information about a file (e.g. size, the name of the process) from a system or file browser tools such as Windows Explorer and 'dir' at the command line utility. Alternately, the attacker might be able to bypass intended access restrictions for the associated data fork.

Scope: Access Control, Non-Repudiation, Other / Impact: Bypass Protection Mechanism; Hide Activities; Other
Ensure that the source code correctly parses the filename to read or write to the correct stream.
MITRE公式ページ — CWE-69