CWE-12 1 件の CVE MITRE の定義 ↗

CWE-12: ASP.NET Misconfiguration: Missing Custom Error Page

概要

CWE-12(ASP.NET Misconfiguration: Missing Custom Error Page)は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響
セキュリティ影響:製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

An ASP .NET application must enable custom error pages in order to prevent attackers from mining information from the framework's built-in responses.

背景の詳細

CWE カタログからの補足説明(MITRE XHTML を基に表示)。

The mode attribute of the <customErrors> tag defines whether custom or default error pages are used.

適用プラットフォーム

種別 名称 クラス 普遍性 OS / CPE
language ASP.NET Undetermined

このデータベースの関連 CVE

これらの CVE は本データベースでこの弱点に対応付けられており、追跡と検索のために保持されています。

CVE 公開 概要
CVE-2020-6994 2020-04-03 A buffer overflow vulnerability was found in some devices of Hirschmann Automation and Control HiOS and HiSecOS. The vulnerability is due to improper parsing of URL arguments. An attacker could exploi…

旧名称

  • ASP.NET Misconfiguration: Missing Custom Error Handling (2009-03-10)

コンテンツ投稿

名称
7 Pernicious Kingdoms
日付
2006-07-19
バージョン
Draft 3

コンテンツの変更履歴

日付 名称 バージョン 重要度 コメント
2008-07-01 Eric Dalci 1.0 updated References, Demonstrative_Example, Potential_Mitigations, Time_of_Introduction
2008-09-08 CWE Content Team 1.0 updated Relationships, Other_Notes, References, Taxonomy_Mappings
2008-10-14 CWE Content Team 1.0.1 updated Relationships
2008-11-24 CWE Content Team 1.1 updated Common_Consequences, Other_Notes, Potential_Mitigations
2009-03-10 CWE Content Team 1.3 updated Name, Relationships
2009-07-27 CWE Content Team 1.5 updated Background_Details, Common_Consequences, Other_Notes
2011-06-01 CWE Content Team 1.13 updated Common_Consequences
2011-06-27 CWE Content Team 2.0 updated Common_Consequences
2012-05-11 CWE Content Team 2.2 updated Demonstrative_Examples, Relationships
2012-10-30 CWE Content Team 2.3 updated Potential_Mitigations
2013-02-21 CWE Content Team 2.4 updated Potential_Mitigations
2014-07-30 CWE Content Team 2.8 updated Relationships
2017-11-08 CWE Content Team 3.0 updated Demonstrative_Examples, Potential_Mitigations, References, Relationships
2020-02-24 CWE Content Team 4.0 updated References, Relationships
2023-04-27 CWE Content Team 4.11 updated Relationships
2023-06-29 CWE Content Team 4.12 updated Mapping_Notes
2025-09-09 CWE Content Team 4.18 updated References
2025-12-11 CWE Content Team 4.19 updated Weakness_Ordinalities
cvelogic Threat Intelligence