セキュリティ対策入門

セキュリティに関して学んだことを黙々と綴るブログです

Authentication Abuse

認証の悪用

引用元:

https://capec.mitre.org/data/definitions/114.html

 説明:

認証メカニズムの固有の弱点、または、認証方式の実装の欠陥を悪用することで、システムに対して、攻撃者自身を正当なユーザとして認証させる攻撃。

 関連する弱点:

CWE-ID Weakness Name
287 Improper Authentication