CWE-Referenz › CWE-1334: Unauthorized Error Injection Can Degrade Hardware Redundancy
CWE-1334: Unauthorized Error Injection Can Degrade Hardware Redundancy
CWE ID: 1334
Name: Unauthorized Error Injection Can Degrade Hardware Redundancy
Beschreibung
Ein unautorisierter Agent kann Fehler in einen redundanten Block injizieren, um das System seiner Redundanz zu berauben oder es in einen geschwächten Betriebsmodus zu versetzen.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Stellen Sie sicher, dass das Design die Injektion von Fehlern in Modi, die für den normalen Runtime-Betrieb vorgesehen sind, nicht zulässt. Implementieren Sie Access Controls auf Interfaces für die Error Injection.
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Verhindern Sie die Error Injection in Modi, die für den normalen Runtime-Betrieb vorgesehen sind. Stellen Sie Access Controls auf den Interfaces für die Error Injection bereit.
Maßnahme (Integration)
Effektivität: Unknown
Beschreibung: Fügen Sie eine Access Control Layer über allen ungeschützten Interfaces für die Error Injection hinzu.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1334: Unauthorized Error Injection Can Degrade Hardware Redundancy werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen