CWE-Referenz › CWE-430: Deployment of Wrong Handler
CWE-430: Deployment of Wrong Handler
CWE ID: 430
Name: Deployment of Wrong Handler
Beschreibung
Dem Objekt wurde fälschlicherweise der falsche “handler” zur Verarbeitung zugewiesen.
Erweiterte Beschreibung
Ein Beispiel für die Zuweisung des falschen “handler” wäre der Aufruf eines Servlets, um den Quellcode einer .JSP-Datei preiszugeben, oder die automatische “determination” des Objekttyps, selbst wenn diese der explizit angegebenen Typologie widerspricht.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Führen Sie vor der Interpretation eines Objekts eine Typüberprüfung durch.
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Verwerfen Sie jegliche inkonsistente Typen, beispielsweise eine Datei mit der Endung .GIF, die scheinbar aus PHP-Code besteht.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-430: Deployment of Wrong Handler werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen