CWE-Referenz › CWE-341: Predictable from Observable State
CWE-341: Predictable from Observable State
CWE ID: 341
Name: Predictable from Observable State
Beschreibung
Eine Zahl oder ein Objekt ist vorhersehbar aufgrund von Beobachtungen, die ein Angreifer über den Zustand des Systems oder Netzwerks treffen kann, wie beispielsweise Zeit, Process ID usw.
Risikominderungsmaßnahmen
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Erhöhen Sie die Entropie, die zur Initialisierung eines PRNG (Pseudo-Random Number Generator) verwendet wird.
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Nutzen Sie Produkte oder Module, die den Vorgaben von FIPS 140-2 [REF-267] entsprechen, um offensichtliche Probleme mit der Entropie zu vermeiden. Konsultieren Sie hierzu den Anhang C (“Approved Random Number Generators”) von FIPS 140-2.
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Verwenden Sie einen PRNG, der sich periodisch mit Input aus hochwertigen Quellen neu initialisiert, beispielsweise von Hardware-Geräten mit hoher Entropie. Achten Sie jedoch darauf, die Neuinitialisierung nicht zu häufig durchzuführen, da die Entropiequelle andernfalls blockieren könnte.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-341: Predictable from Observable State werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen