CWE-Referenz › CWE-1271: Uninitialized Value on Reset for Registers Holding Security Settings
CWE-1271: Uninitialized Value on Reset for Registers Holding Security Settings
CWE ID: 1271
Name: Uninitialized Value on Reset for Registers Holding Security Settings
Beschreibung
Sicherheitskritische Logik wird beim Reset nicht auf einen bekannten Wert gesetzt.
Risikominderungsmaßnahmen
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Es sollten Design-Prüfungen durchgeführt werden, um alle nicht initialisierten Flip-Flops zu identifizieren, die für sicherheitskritische Funktionen verwendet werden.
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Alle Register, die sicherheitskritische Informationen enthalten, sollten beim Reset auf einen spezifischen Wert gesetzt werden.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1271: Uninitialized Value on Reset for Registers Holding Security Settings werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen