CWE-Referenz › CWE-603: Use of Client-Side Authentication
CWE-603: Use of Client-Side Authentication
CWE ID: 603
Name: Use of Client-Side Authentication
Beschreibung
Ein Client/Server-Produkt führt die Authentifizierung im Client-Code durch, jedoch nicht im Server-Code. Dies ermöglicht es, die Server-seitige Authentifizierung durch eine modifizierte Client-Anwendung zu umgehen, die die Authentifizierungsprüfung weglässt.
Erweiterte Beschreibung
Client-seitige Authentifizierung ist äußerst anfällig und kann leicht kompromittiert werden. Jeder Angreifer kann den Source Code einsehen und den Authentifizierungsmechanismus reverse-engineeren, um auf Teile der Anwendung zuzugreifen, die andernfalls geschützt wären.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Verlassen Sie sich nicht auf client-seitige Daten. Führen Sie immer eine server-seitige Authentifizierung durch.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-603: Use of Client-Side Authentication werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen