V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
CAPEC-11ДетальныйЧерновик
Абстракция: Детальный
Статус: Черновик
Источник ↗

Ошибочная классификация запросов веб-сервером

Атака данного типа эксплуатирует механизм принятия решений веб-сервером на основе имени файла или его расширения. Поскольку файлы разных типов обрабатываются разными серверными процессами, ошибочная классификация может вынудить веб-сервер совершать непредвиденные действия или ожидаемые действия в непредвиденном порядке. Это может привести к исчерпанию ресурсов сервера, передаче злоумышленнику отладочных или системных данных либо к привязке злоумышленника к удалённому процессу.

Открыть в каталоге с фильтром CAPEC →