CWE-Referenz › CWE-220: Storage of File With Sensitive Data Under FTP Root
CWE-220: Storage of File With Sensitive Data Under FTP Root
CWE ID: 220
Name: Storage of File With Sensitive Data Under FTP Root
Beschreibung
Das Produkt speichert sensible Daten unterhalb des FTP-Server-Root-Verzeichnis mit unzureichender Zugriffskontrolle, was potenziell den Zugriff durch nicht vertrauenswürdige Parteien ermöglichen könnte.
Risikominderungsmaßnahmen
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Vermeiden Sie die Speicherung von Informationen unterhalb des FTP root directory.
Maßnahme (System Configuration)
Effektivität: Unknown
Beschreibung: Die Zugriffsrechte sollten so konfiguriert sein, dass das Lesen und Schreiben sensibler Dateien innerhalb und außerhalb des FTP directory verhindert wird.
Detaillierter Hintergrund
- Verschiedene Unix FTP Server benötigen eine Passwortdatei, die sich unterhalb des FTP root liegt, aufgrund der Verwendung von chroot.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-220: Storage of File With Sensitive Data Under FTP Root werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen