CWE-Referenz › CWE-1117: Callable with Insufficient Behavioral Summary
CWE-1117: Callable with Insufficient Behavioral Summary
CWE ID: 1117
Name: Callable with Insufficient Behavioral Summary
Beschreibung
Die Funktion oder Methode weist eine Signatur und/oder eine zugehörige Inline-Dokumentation auf, die die Eingaben, Ausgaben, Nebeneffekte, Annahmen oder Rückgabecodes der aufrufbaren Einheit nicht ausreichend beschreibt. Dies erschwert das Verständnis und die korrekte Verwendung der API und kann zu unerwartetem Verhalten und debugging-Aufwand führen.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1117: Callable with Insufficient Behavioral Summary werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen