CWE ID: 271
Name: Privilege Dropping / Lowering Errors
Das Produkt reduziert die Berechtigungen nicht, bevor die Kontrolle über eine Ressource an einen Actor übergeben wird, der diese Berechtigungen nicht besitzt. Dies stellt ein potentielles Security Vulnerability dar, da der Actor möglicherweise unautorisierte Aktionen ausführen kann.
In bestimmten Kontexten übergibt ein System, das mit erhöhten Berechtigungen ausgeführt wird, einen Prozess, eine Datei usw. an einen anderen Prozess oder Benutzer. Wenn die Berechtigungen einer Entität nicht reduziert werden, werden erhöhte Privilegien im gesamten System verbreitet und potenziell einem Angreifer zugänglich gemacht. Dies kann zu einer Eskalation von Sicherheitsvorfällen führen und die gesamte Systemintegrität gefährden.
Effektivität: Unknown
Beschreibung: Die Konfiguration, Verwaltung und Handhabung von Privilegien muss äußerst sorgfältig erfolgen. Vertrauenszonen im Software-Design müssen explizit verwaltet werden.
Effektivität: Unknown
Beschreibung: Es wird empfohlen, das Prinzip der Separation of Privilege zu berücksichtigen. Mehrere Bedingungen sollten erfüllt sein müssen, bevor Zugriff auf eine Systemressource gewährt wird.
