CWE-Referenz › CWE-1317: Improper Access Control in Fabric Bridge
CWE-1317: Improper Access Control in Fabric Bridge
CWE ID: 1317
Name: Improper Access Control in Fabric Bridge
Beschreibung
Das Produkt verwendet eine Fabric Bridge für Transaktionen zwischen zwei Intellectual Property (IP) Blöcken, jedoch führt die Bridge keine ordnungsgemäßen Privilege-, Identity- oder andere Access Control Checks zwischen diesen IP Blöcken durch.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Stellen Sie sicher, dass das Design Bestimmungen für Access Control Checks in der Bridge sowohl für Upstream- als auch für Downstream-Transaktionen vorsieht.
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Implementieren Sie Access Control Checks in der Bridge für sowohl Upstream- als auch für Downstream-Transaktionen.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1317: Improper Access Control in Fabric Bridge werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen