CWE-Referenz › CWE-623: Unsafe ActiveX Control Marked Safe For Scripting
CWE-623: Unsafe ActiveX Control Marked Safe For Scripting
CWE ID: 623
Name: Unsafe ActiveX Control Marked Safe For Scripting
Beschreibung
Eine ActiveX-Steuerung ist für eine eingeschränkte Nutzung vorgesehen, wurde jedoch als “safe-for-scripting” gekennzeichnet.
Erweiterte Beschreibung
Dies könnte Angreifern ermöglichen, gefährliche Funktionalität über eine Webseite zu nutzen, die auf die Steuerung zugreift, was je nach Verhalten der Steuerung zu unterschiedlichen resultierenden Vulnerabilities führen kann.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Während der Entwicklung sollte es nicht als safe for scripting markiert werden.
Maßnahme (System Configuration)
Effektivität: Unknown
Beschreibung: Nach der Verteilung kann das Kill Bit für die Kontrolle gesetzt werden, sodass es nicht von Internet Explorer zugänglich ist.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-623: Unsafe ActiveX Control Marked Safe For Scripting werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen