CWE-Referenz › CWE-66: Improper Handling of File Names that Identify Virtual Resources
CWE-66: Improper Handling of File Names that Identify Virtual Resources
CWE ID: 66
Name: Improper Handling of File Names that Identify Virtual Resources
Beschreibung
Das Produkt verarbeitet einen Dateinamen, der eine “virtuelle” Ressource identifiziert, die nicht direkt innerhalb des Verzeichnisses angegeben ist, das mit dem Dateinamen verknüpft ist, nicht korrekt. Dies führt dazu, dass das Produkt dateibasierte Operationen auf eine Ressource ausführt, die keine Datei ist.
Erweiterte Beschreibung
Virtuelle Dateinamen werden wie normale Dateinamen dargestellt, sind aber im Wesentlichen Aliase für andere Ressourcen, die nicht wie normale Dateien agieren. Abhängig von ihrer Funktionalität können sie alternative Entitäten darstellen. Sie sind nicht zwangsläufig in Verzeichnissen aufgelistet.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-66: Improper Handling of File Names that Identify Virtual Resources werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen