Weaknesses of type CWE-412

6 results

Lock externo sem restrição de acesso

Uma aplicação expõe mecanismos de sincronização (locks, mutexes) ou recursos críticos para acesso externo sem validação ou controle de permissões. Isso permite que um atacante ou processo não autorizado interfira na sincronização da aplicação, causando deadlocks, corridas de dados ou negação de serviço.

Example

Um arquivo de lock em um diretório acessível publicamente (/tmp/app.lock) que qualquer usuário pode modificar ou deletar, permitindo que um processo malicioso bloqueie ou desbloqueie a aplicação. Ou uma API exposta que aceita comandos para liberar locks sem autenticação.

How to mitigate

Restrinja o acesso ao mecanismo de lock com controles adequados (permissões de arquivo, autenticação/autorização em APIs). Armazene locks em locais protegidos (diretórios com permissões restritivas) e valide a identidade de quem tenta interagir com eles. Evite expor sincronização diretamente ao usuário final.

CVE-2019-18269HIGHOmron’s CS and CJ series PLCs have an unrestricted externally accessible lock vulnerability.EPSS 1.0%CVE-2023-38505HIGHDietPi-Dashboard Insufficient TLS Handshake PoolEPSS 0.8%CVE-2023-22318HIGHDenial of service against webconfEPSS 0.5%CVE-2019-11485LOWapport created lock file in wrong directoryEPSS 0.3%CVE-2026-62426HIGHsysctl and platform-op locks open to abuseEPSS 0.2%CVE-2026-25612HIGHInternal ResourceId collision may affect unrelated collectionsEPSS 0.2%