CWE-309 1 件の CVE MITRE の定義 ↗

CWE-309: Use of Password System for Primary Authentication

概要

CWE-309（Use of Password System for Primary Authentication）は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響
セキュリティ影響：製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

The use of password systems as the primary means of authentication may be subject to several flaws or shortcomings, each reducing the effectiveness of the mechanism.

背景の詳細

CWE カタログからの補足説明（MITRE XHTML を基に表示）。

Password systems are the simplest and most ubiquitous authentication mechanisms. However, they are subject to such well known attacks,and such frequent compromise that their use in the most simple implementation is not practical.

適用プラットフォーム

種別 名称 クラス 普遍性 OS / CPE
language — Not Language-Specific Undetermined —

このデータベースの関連 CVE

これらの CVE は本データベースでこの弱点に対応付けられており、追跡と検索のために保持されています。

CVE 公開 概要
CVE-2024-45675 2025-12-01 IBM Informix Dynamic Server 14.10 could allow a local user on the system to log into the Informix server as administrator without a password.

旧名称

  • Using Password Systems (2008-04-11)

コンテンツ投稿

名称
CLASP
日付
2006-07-19
バージョン
Draft 3

コンテンツの変更履歴

日付 名称 バージョン 重要度 コメント
2008-08-15 — 1.0 — Suggested OWASP Top Ten 2004 mapping
2008-09-08 CWE Content Team 1.0 — updated Background_Details, Common_Consequences, Relationships, Taxonomy_Mappings
2010-12-13 CWE Content Team 1.11 — updated Common_Consequences
2011-06-01 CWE Content Team 1.13 — updated Common_Consequences
2012-05-11 CWE Content Team 2.2 — updated Relationships
2012-10-30 CWE Content Team 2.3 — updated Demonstrative_Examples
2014-07-30 CWE Content Team 2.8 — updated Relationships
2017-11-08 CWE Content Team 3.0 — updated Applicable_Platforms, Likelihood_of_Exploit
2020-02-24 CWE Content Team 4.0 — updated References, Relationships
2020-08-20 CWE Content Team 4.2 — updated Related_Attack_Patterns
2021-03-15 CWE Content Team 4.4 — updated Demonstrative_Examples
2022-10-13 CWE Content Team 4.9 — updated Relationships
2023-04-27 CWE Content Team 4.11 — updated Relationships
2023-06-29 CWE Content Team 4.12 — updated Mapping_Notes
2025-12-11 CWE Content Team 4.19 — updated Relationships, Weakness_Ordinalities
cvelogic Threat Intelligence