CWE-Referenz › CWE-440: Expected Behavior Violation
CWE-440: Expected Behavior Violation
CWE ID: 440
Name: Expected Behavior Violation
Beschreibung
Eine Funktion, API oder ein Feature verhält sich nicht gemäß der vorgegebenen Spezifikation. Dies deutet auf eine Abweichung von der erwarteten functionality hin und kann zu unerwartetem Verhalten und potenziellen Sicherheitslücken führen. Eine detaillierte debugging und regression testing sind erforderlich, um die Ursache zu ermitteln und zu beheben.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-440: Expected Behavior Violation werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen