CWE-Referenz › CWE-368: Context Switching Race Condition
CWE-368: Context Switching Race Condition
CWE ID: 368
Name: Context Switching Race Condition
Beschreibung
Ein Produkt führt eine Reihe von nicht-atomaren Aktionen durch, um zwischen Kontexten zu wechseln, die Privilegien oder andere Sicherheitsgrenzen überschreiten. Eine Race Condition ermöglicht es einem Angreifer jedoch, das Verhalten des Produkts während dieses Wechsels zu modifizieren oder falsch darzustellen.
Erweiterte Beschreibung
Dies wird häufig bei Web Browser Vulnerabilities beobachtet, bei denen ein Angreifer bestimmte Aktionen ausführen kann, während der Browser von einer vertrauenswürdigen in eine nicht vertrauenswürdige Domain oder umgekehrt wechselt. Dabei führt der Browser die Aktionen in einer Domain mit dem Trust Level und den Ressourcen der anderen Domain aus.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-368: Context Switching Race Condition werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen