C and C++ Binaries


BADFUNC.CREATEFILE : CreateFileの使用

要旨

特定の予防措置をとることが必要とされる CreateFile() を使用しています。

プロパティ

クラス名 Use of CreateFile
日本語クラス名 CreateFileの使用
クラス分類 セキュリティ (security)
ニーモニック BADFUNC.CREATEFILE
カテゴリー
CWE CWE:676 Use of Potentially Dangerous Function
CERT-C CERT-C:FIO06-C Create files with appropriate access permissions
BSI BSI:CreateFile-01 Use of CreateFile
  BSI:CreateFile-02 Use of CreateFile
OWASP-2017 OWASP-2017:A9 Using components with known vulnerabilities
OWASP-2021 OWASP-2021:A6 Vulnerable and outdated components
対応言語 C および C++ で利用可能です。
有効/無効設定 このワーニングクラスのチェックはデフォルトで無効になっています。チェックを有効にするにはプロジェクト設定ファイル (configuration file)に以下の WARNING_FILTER ルールを追加してください。
WARNING_FILTER += allow class="Use of CreateFile"
全ての BSI 固有の BADFUNC クラスを含む BSI 関連クラスを有効にするには、 bsi 設定プリセットを使用してください。

解決法

以下の条件が満たされているか確認してください 。

問題がないことを確認できた場合は、ワーニングの stateSuppressed (抑制)に変更して除外することができます。

関連のある設定ファイルパラメータ

このクラスは一般テンプレート設定ファイルで BAD_FUNCTION_* ルールセットによって実装されています。

設定ファイルの以下のパラメータがこのワーニングクラスのチェックに影響します。