CWE-Referenz › CWE-1244: Internal Asset Exposed to Unsafe Debug Access Level or State
CWE-1244: Internal Asset Exposed to Unsafe Debug Access Level or State
CWE ID: 1244
Name: Internal Asset Exposed to Unsafe Debug Access Level or State
Beschreibung
Das Produkt nutzt physische Debugging- oder Testinterfaces mit Unterstützung für mehrere Zugriffsebenen, weist jedoch einer internen Ressource die falsche Debugging-Zugriffsebene zu. Dies ermöglicht unbeabsichtigten Zugriff auf die Ressource durch nicht vertrauenswürdige Debugging-Agents.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Limited
Beschreibung: Wenden Sie Blinding [REF-1219] oder Masking-Techniken in strategischen Bereichen an.
Maßnahme (Implementation)
Effektivität: Limited
Beschreibung: Fügen Sie dem Gerät Abschirmungen oder manipulationssichere Schutzmaßnahmen hinzu, was den Aufwand und die Kosten für den Zugriff auf Debugging/Test-Interfaces erhöht.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1244: Internal Asset Exposed to Unsafe Debug Access Level or State werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen