CWE-Referenz › CWE-1268: Policy Privileges are not Assigned Consistently Between Control and Data Agents
CWE-1268: Policy Privileges are not Assigned Consistently Between Control and Data Agents
CWE ID: 1268
Name: Policy Privileges are not Assigned Consistently Between Control and Data Agents
Beschreibung
Die hardwaregestützte Zugriffskontrolle des Produkts für eine bestimmte Ressource berücksichtigt Diskrepanzen zwischen den control und write Richtlinien unzureichend.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Die Definition und der Programmablauf der access-control-policy müssen sowohl in der prä-Silicon- als auch in der post-Silicon-Testphase ausreichend geprüft werden.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1268: Policy Privileges are not Assigned Consistently Between Control and Data Agents werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen