CWE-Referenz › CWE-245: J2EE Bad Practices: Direct Management of Connections
CWE-245: J2EE Bad Practices: Direct Management of Connections
CWE ID: 245
Name: J2EE Bad Practices: Direct Management of Connections
Beschreibung
Die J2EE-Anwendung verwaltet die Verbindungen direkt, anstatt die Verbindungsmanagement-Funktionen des Containers zu nutzen.
Erweiterte Beschreibung
Der J2EE-Standard verbietet die direkte Verwaltung von Verbindungen. Er verlangt, dass Anwendungen die Ressourcenmanagement-Funktionen des Containers nutzen, um Verbindungen zu Ressourcen zu erhalten. Jedes führende Web Application Container bietet ein pooled database connection management als integralen Bestandteil seines Ressourcenmanagement-Frameworks. Die Duplizierung dieser Funktionalität in einer Anwendung ist schwierig und fehleranfällig, was ein wesentlicher Grund für das Verbot gemäß dem J2EE-Standard ist.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-245: J2EE Bad Practices: Direct Management of Connections werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen