セキュリティ対策入門

セキュリティに関して学んだことを黙々と綴るブログです

Leveraging Race Conditions

レースコンディションの利用

引用元:

CAPEC - CAPEC-26: Leveraging Race Conditions (Version 3.0)

説明:

複数のプロセスが同じリソースに同時にアクセスして操作するときに発生する“競合状態”を利用した攻撃。

関連する弱点:

CWE-ID 弱みの名前
368 コンテキスト切り替え競合状態
363 リンクフォローを有効にする競合状態
366 スレッド内の競合状態
370 初期チェック後に証明書失効のチェックがない
362 同期が不適切な共有リソースを使用した同時実行(「競合状態」)
662 不適切な同期
689 リソースコピー中の許可競合状態
667 不適切なロック
665 不適切な初期化