CWE-428

El producto usa una ruta de búsqueda que contiene un elemento sin comillas, en el cual el elemento contiene espacios en blanco u otros separadores. Esto puede hacer que el producto acceda a recursos en una ruta padre.

Si un individuo malicioso tiene acceso al sistema de archivos, es posible elevar privilegios insertando un archivo de este tipo, como "C:\Program.exe", para que sea ejecutado por un programa privilegiado que haga uso de WinExec.

Consecuencias comunes

• Confidencialidad, Integridad, Disponibilidad → Ejecutar código o comandos no autorizados

Mitigaciones

• Implementación: Coloque correctamente entre comillas la ruta de búsqueda completa antes de ejecutar un programa en el sistema.
• Implementación: Asuma que toda entrada es maliciosa. Use una estrategia de validación de entradas de "aceptar lo que se sabe que es bueno"; es decir, use una lista de entradas aceptables que se ajusten estrictamente a las especificaciones. Rechace cualquier entrada que no se ajuste estrictamente a las especificaciones, o transfórmela en algo que sí lo haga. Al realizar la validación de entradas, c
• Implementación: Las entradas deben decodificarse y canonicalizarse a la representación interna actual de la aplicación antes de ser validadas (CWE-180). Asegúrese de que la aplicación no decodifique la misma entrada dos veces (CWE-174). Tales errores podrían usarse para eludir esquemas de validación por lista de permitidos al introducir entradas peligrosas después de que hayan sido comprobadas.