CWE-Referenz › CWE-496: Public Data Assigned to Private Array-Typed Field
CWE-496: Public Data Assigned to Private Array-Typed Field
CWE ID: 496
Name: Public Data Assigned to Private Array-Typed Field
Beschreibung
“Die Zuweisung öffentlicher Daten zu einem privaten Array entspricht im Wesentlichen der Vergabe des öffentlichen Zugriffs auf das Array.”
Risikominderungsmaßnahmen
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: “Objekten sollte es untersagt sein, private Member einer Klasse zu modifizieren.”
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-496: Public Data Assigned to Private Array-Typed Field werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen