CWE-Referenz › CWE-278: Insecure Preserved Inherited Permissions
CWE-278: Insecure Preserved Inherited Permissions
CWE ID: 278
Name: Insecure Preserved Inherited Permissions
Beschreibung
Ein Produkt erbt unabsichtlich eine Reihe unsicherer Permissions für ein Objekt, beispielsweise beim Kopieren aus einer Archivdatei, ohne Wissen oder Beteiligung des Benutzers.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Verwalten Sie die Einstellung, das Management und die Handhabung von Privileges äußerst sorgfältig. Verwalten Sie Trust Zones in der Software explizit.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-278: Insecure Preserved Inherited Permissions werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen