CWE-Referenz › CWE-393: Return of Wrong Status Code
CWE-393: Return of Wrong Status Code
CWE ID: 393
Name: Return of Wrong Status Code
Beschreibung
Eine Funktion oder Operation liefert einen falschen Rückgabewert oder Statuscode, der nicht das tatsächliche Ergebnis der Ausführung widerspiegelt, was dazu führt, dass das Produkt sein Verhalten auf Basis dieses fehlerhaften Ergebnisses modifiziert.
Erweiterte Beschreibung
Dies kann zu unvorhersehbarem Verhalten führen. Wenn die Funktion für sicherheitskritische Entscheidungen verwendet wird oder sicherheitskritische Informationen bereitstellt, kann der falsche Statuscode dazu führen, dass das Produkt annimmt, eine Aktion sei sicher oder korrekt, obwohl dies nicht der Fall ist.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-393: Return of Wrong Status Code werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen