CWE-Referenz › CWE-453: Insecure Default Variable Initialization
CWE-453: Insecure Default Variable Initialization
CWE ID: 453
Name: Insecure Default Variable Initialization
Beschreibung
Das Produkt initialisiert standardmäßig eine interne Variable mit einem unsicheren oder weniger sicheren Wert, als möglich wäre.
Risikominderungsmaßnahmen
Maßnahme (System Configuration)
Effektivität: Unknown
Beschreibung: Deaktivieren oder ändern Sie Standardeinstellungen, wenn diese für einen Missbrauch des Systems verwendet werden können. Da diese Standardeinstellungen mit dem Produkt ausgeliefert werden, ist es wahrscheinlich, dass ein potenzieller Angreifer, der mit dem Produkt vertraut ist, diese kennt. Beispielsweise sollten Default Credentials geändert oder die zugehörigen Accounts deaktiviert werden.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-453: Insecure Default Variable Initialization werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen