CWE-59
MITRE Переход по ссылке при доступе к файлу
Improper Link Resolution Before File Access
CWE-59 — переход по ссылке при доступе к файлу: программа открывает файл, не проверив, что это не ссылка. Ошибка возникает при записи файлов в общий каталог /tmp по имени извне. Злоумышленник подставляет ссылку на системный файл, и привилегированный процесс перезаписывает чужой файл, получая доступ к данным и повышая привилегии.
Как защититься от CWE-59
Чтобы защититься от CWE-59, назначайте права по принципу наименьших привилегий: закрывайте файлы и каталоги от замены ссылками, оставляя привилегированному процессу только нужные операции. Разделите систему на защищённые области с чёткими границами доверия, чтобы подмена пути ссылкой не давала доступа к чувствительным файлам. Работу с файлами, пришедшими извне, выносите в отдельную учётную запись с ограниченными правами.
Уязвимости с типом CWE-59 (50)
В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, цел В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос С
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно С
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно С
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно Н
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность защищаемой информации В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
8.8Уязвимость веб-сервера централизованных систем управления для программно-определяемых сетей Session Smart Router и Sessi2026-10-28 С
7.0Уязвимость микропрограммного обеспечения шлюза Cisco Expressway, связанная с некорректным определением символических ссы2026-10-21 К
9.8Уязвимость функции MPLS Operation, Administration, and Maintenance (OAM) операционной системы Cisco NX-OS сетевых устрой2026-10-07 С
8.8Уязвимость службы Windows Update Orchestrator Service операционных систем Windows, позволяющая нарушителю повысить свои 2026-09-23 В
8.2Уязвимость методов get_absolute_path() и validate_absolute_path() асинхронной сетевой библиотеки Tornado, позволяющая на2026-09-14 С
7.8Уязвимость компонента Windows Update Stack операционных систем Windows, позволяющая нарушителю повысить свои привилегии2026-09-08 С
7.0Уязвимость файловой системы Resilient File System (ReFS) операционных систем Windows, позволяющая нарушителю повысить св2026-09-08 С
5.5Уязвимость модуля защиты от вредоносных программ Microsoft Malware Protection Engine средства антивирусной защиты Micros2026-09-08 С
8.8Уязвимость службы Windows Update Orchestrator Service операционных систем Windows, позволяющая нарушителю повысить свои 2026-08-31 К
9.6Уязвимость компонента Fonts веб-браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании2026-08-26 С
7.8Уязвимость модуля защиты от вредоносных программ Microsoft Malware Protection Engine средства антивирусной защиты Micros2026-08-14 В
8.6Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с некорректным определением символических ссылок2026-08-13 С
8.5Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с некорректным определением символических ссылок2026-08-13 К
9.8Уязвимость агента удаленного доступа пользователей к корпоративным ресурсам и приложениям Prisma Access Agent, связанная2026-08-12 С
6.9Уязвимость компонентов nltk.downloader.Downloader.download и nltk.downloader.Downloader.incr_download пакета библиотек д2026-08-12 С
7.0Уязвимость движка Microsoft Malware Protection Engine Защитника Microsoft (Windows Defender) операционных систем Windows2026-08-12 С
7.8Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю повысить свои привилегии2026-08-11 С
7.8Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю повысить свои привилегии2026-08-11 С
8.2Уязвимость классов IPIPANCorpusReader, CrubadanCorpusReader и LinThesaurusCorpusReader пакета библиотек для символьной и2026-08-11 С
7.8Уязвимость брокера регистрации вспомогательных технологий Windows Accessibility Infrastructure (ATBroker.exe) операционн2026-08-11 С
5.5Уязвимость драйвера Container Isolation FS Filter операционных систем Windows, позволяющая нарушителю оказать воздействи2026-08-11Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-59 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
