CWE ID: 1334
Name: Unauthorized Error Injection Can Degrade Hardware Redundancy

Beschreibung

Ein unautorisierter Agent kann Fehler in einen redundanten Block injizieren, um das System seiner Redundanz zu berauben oder es in einen geschwächten Betriebsmodus zu versetzen.

Risikominderungsmaßnahmen

Maßnahme (Architecture and Design)

Effektivität: Unknown
Beschreibung: Stellen Sie sicher, dass das Design die Injektion von Fehlern in Modi, die für den normalen Runtime-Betrieb vorgesehen sind, nicht zulässt. Implementieren Sie Access Controls auf Interfaces für die Error Injection.

Maßnahme (Implementation)

Effektivität: Unknown
Beschreibung: Verhindern Sie die Error Injection in Modi, die für den normalen Runtime-Betrieb vorgesehen sind. Stellen Sie Access Controls auf den Interfaces für die Error Injection bereit.

Maßnahme (Integration)

Effektivität: Unknown
Beschreibung: Fügen Sie eine Access Control Layer über allen ungeschützten Interfaces für die Error Injection hinzu.