CWE-Referenz › CWE-257: Storing Passwords in a Recoverable Format
CWE-257: Storing Passwords in a Recoverable Format
CWE ID: 257
Name: Storing Passwords in a Recoverable Format
Beschreibung
Die Speicherung von Passwörtern in einem wiederherstellbaren Format macht sie anfällig für Password-Reuse-Angriffe durch bösartige Nutzer. Es ist wichtig zu betonen, dass wiederherstellbar verschlüsselte Passwörter keinen wesentlichen Vorteil gegenüber Klartext-Passwörtern bieten, da sie nicht nur von bösartigen Angreifern, sondern auch von bösartigen Insidern wiederverwendet werden können. Wenn ein Systemadministrator ein Passwort direkt wiederherstellen oder eine Brute-Force-Suche auf den verfügbaren Informationen durchführen kann, kann der Administrator das Passwort für andere Accounts verwenden.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Verwenden Sie starke, nicht umkehrbare Verschlüsselung, um gespeicherte Passwörter zu schützen.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-257: Storing Passwords in a Recoverable Format werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen