CWE-Referenz › CWE-308: Use of Single-factor Authentication
CWE-308: Use of Single-factor Authentication
CWE ID: 308
Name: Use of Single-factor Authentication
Beschreibung
Der Einsatz von Single-Factor Authentication kann im Vergleich zu den Vorteilen eines Dual-Factor Authentication Schemes zu unnötigem Kompromissrisiko führen.
Erweiterte Beschreibung
Während die Verwendung mehrerer Authentication Schemes lediglich zusätzliche Komplexität auf die Authentifizierung schichtet, ist der Wert solcher Redundanzmaßnahmen unschätzbar. Die Verwendung schwacher, wiederverwendeter und gängiger Passwörter ist im Internet weit verbreitet. Ohne den zusätzlichen Schutz mehrerer Authentication Schemes kann ein einziger Fehler zum Kompromittieren eines Accounts führen. Aus diesem Grund sollten, wenn mehrere Schemes möglich und zudem benutzerfreundlich sind, diese implementiert und verpflichtend gemacht werden.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Nutzen Sie mehrere unabhängige Authentication Schemes, was sicherstellt, dass – falls eine der Methoden kompromittiert wird – das System selbst weiterhin wahrscheinlich vor einem Kompromiss geschützt ist.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-308: Use of Single-factor Authentication werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen