CWE ID: 1254
Name: Incorrect Comparison Logic Granularity
Die Vergleichslogik des Produkts wird in einer Reihe von Schritten und nicht in einer einzigen Operation über die gesamte Zeichenkette durchgeführt. Sollte bei einem dieser Schritte ein Fehler in der Vergleichslogik auftreten, kann die Operation anfällig für einen Timing Attack werden, der zur Abfangen des Prozesses für bösartige Zwecke führen kann.
Schwachstellen wie CWE-1254: Incorrect Comparison Logic Granularity können von Angreifern ausgenutzt werden. Unsere IT-Sicherheitsexperten in Salzburg helfen Ihnen, Verwundbarkeiten in Ihrer Infrastruktur zu identifizieren und zu beheben.
Schwachstellen-Scan anfragen Kostenlos beraten lassen