CWE-Referenz › CWE-431: Missing Handler
CWE-431: Missing Handler
CWE ID: 431
Name: Missing Handler
Beschreibung
Ein Handler ist nicht verfügbar oder implementiert.
Erweiterte Beschreibung
Wenn eine Exception ausgelöst und nicht abgefangen wird, verzichtet der Prozess auf die Möglichkeit zu entscheiden, ob ein bestimmtes Fehlerereignis eine Änderung der Ausführung rechtfertigt.
Risikominderungsmaßnahmen
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Alle möglichen Szenarien (z.B. Error Conditions) berücksichtigen.
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Wenn eine Operation eine Exception auslösen kann, implementieren Sie einen Handler für diese spezifische Exception.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-431: Missing Handler werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen