CWE-Referenz › CWE-1335: Incorrect Bitwise Shift of Integer
CWE-1335: Incorrect Bitwise Shift of Integer
CWE ID: 1335
Name: Incorrect Bitwise Shift of Integer
Beschreibung
Ein Integer-Wert wird um einen negativen Betrag oder einen Betrag verschoben, der größer oder gleich der Anzahl der Bits enthält, die im Wert enthalten sind, was zu einem unerwarteten oder unbestimmten Resultat führt.
Risikominderungsmaßnahmen
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Fügen Sie implizit oder explizit Prüfungen und Mitigationen für negative oder übermäßige Shift-Werte hinzu.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1335: Incorrect Bitwise Shift of Integer werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen