CWE-Referenz › CWE-192: Integer Coercion Error
CWE-192: Integer Coercion Error
CWE ID: 192
Name: Integer Coercion Error
Beschreibung
Integer Coercion bezieht sich auf eine Reihe von Schwachstellen im Zusammenhang mit dem Type Casting, der Erweiterung oder der Kürzung von primitiven Datentypen.
Erweiterte Beschreibung
Mehrere Fehler fallen unter die Kategorie der Integer Coercion Fehler. Im Wesentlichen führen diese Fehler an sich meist nur zu Problemen in Bezug auf die Verfügbarkeit und die Datenintegrität. In bestimmten Fällen können sie jedoch auch zu anderen, komplexeren Sicherheitslücken führen, wie beispielsweise Buffer Overflow Bedingungen.
Risikominderungsmaßnahmen
Maßnahme (Requirements)
Effektivität: Unknown
Beschreibung: Eine Programmiersprache, die Exceptions bei mehrdeutigen Data Casts auslöst, könnte gewählt werden.
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Das Design von Objekten und den Programmablauf sollte so gestaltet sein, dass komplexe oder multiple Casts unnötig werden.
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Stellen Sie sicher, dass jeder Datentyp-Casting, den Sie verwenden müssen, vollständig verstanden wird, um die Wahrscheinlichkeit von Fehlern bei der Anwendung zu minimieren.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-192: Integer Coercion Error werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen