CWE-Referenz › CWE-1094: Excessive Index Range Scan for a Data Resource
CWE-1094: Excessive Index Range Scan for a Data Resource
CWE ID: 1094
Name: Excessive Index Range Scan for a Data Resource
Beschreibung
Das Produkt verwendet einen Indexbereichsscan für eine große Datentabelle, wobei dieser Scan jedoch eine erhebliche Anzahl von Zeilen abdecken kann. Dies führt zu einer ineffizienten Abfrageausführung und kann die query performance erheblich beeinträchtigen. Eine Optimierung der Abfrage, beispielsweise durch die Verwendung von covering indexes oder die Überprüfung der Abfrageparameter, ist erforderlich, um die Anzahl der gescannten Zeilen zu reduzieren und die latency zu verringern.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1094: Excessive Index Range Scan for a Data Resource werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen