CWE-1384: Improper Handling of Physical or Environmental Conditions

CWE ID: 1384
Name: Improper Handling of Physical or Environmental Conditions

Beschreibung

Das Produkt verarbeitet unerwartete physikalische oder Umweltbedingungen, die natürlich auftreten oder künstlich herbeigeführt werden, nicht angemessen.

Risikominderungsmaßnahmen

Maßnahme (Requirements)

Effektivität: Unknown
Beschreibung: In den Anforderungen sollte präzise festgelegt werden, wie das Produkt unter Bedingungen agieren soll, die physikalische und Umweltgrenzwerte überschreiten, beispielsweise durch ein kontrolliertes Shutdown.

Maßnahme (Architecture and Design)

Effektivität: Unknown
Beschreibung: Soweit möglich, sollten unabhängige Komponenten integriert werden, die übermäßige Umweltbedingungen erkennen und die Fähigkeit besitzen, das Produkt herunterzufahren (shutdown).

Maßnahme (Architecture and Design)

Effektivität: Unknown
Beschreibung: Soweit möglich, sollten Abschirmungen (shielding) oder andere Materialien eingesetzt werden, die den Aufwand des Angreifers (adversary) erhöhen und die Wahrscheinlichkeit, einen sicherheitsrelevanten Fehler erfolgreich auszulösen, reduzieren.