CWE-Referenz › CWE-1298: Hardware Logic Contains Race Conditions
CWE-1298: Hardware Logic Contains Race Conditions
CWE ID: 1298
Name: Hardware Logic Contains Race Conditions
Beschreibung
Ein Race Condition in der Hardware-Logik führt zur Unterminierung der Sicherheitsgarantien des Systems.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Die Einführung von Designpraktiken, die Designer dazu anregen, Race Conditions zu erkennen und zu eliminieren, beispielsweise durch den Einsatz von Karnaugh Maps, könnte zu einer Reduktion der Vorkommnisse von Race Conditions führen.
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Logische Redundanz kann in sicherheitskritischen Pfaden implementiert werden, um Race Conditions zu verhindern. Um Metastabilität zu vermeiden, ist es generell eine gute Praxis, standardmäßig in einen sicheren Zustand zu gehen, in dem kein Zugriff für nicht vertrauenswürdige Agents gewährt wird.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1298: Hardware Logic Contains Race Conditions werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen