• CWE-282: Improper Ownership Management

Das Produkt weist die falsche Ownership zu oder verifiziert die Ownership eines Objekts oder einer Ressource nicht korrekt.

CWE-282: Improper Ownership Management

CWE ID: 282
Name: Improper Ownership Management

Beschreibung

Das Produkt weist die falsche Ownership zu oder verifiziert die Ownership eines Objekts oder einer Ressource nicht korrekt.

Risikominderungsmaßnahmen

Maßnahme (Architecture and Design)

Effektivität: Unknown
Beschreibung: Die Konfiguration, Verwaltung und Handhabung von Privileges muss äußerst sorgfältig erfolgen. Trust Zones müssen in der Software explizit verwaltet werden.