CWE-Referenz › CWE-690: Unchecked Return Value to NULL Pointer Dereference
CWE-690: Unchecked Return Value to NULL Pointer Dereference
CWE ID: 690
Name: Unchecked Return Value to NULL Pointer Dereference
Beschreibung
Das Produkt prüft nicht auf einen Fehler nach dem Aufruf einer Funktion, die bei Fehlschlag einen NULL-Pointer zurückgeben kann, was zu einer resultierenden NULL-Pointer-Dereferenzierung führt.
Erweiterte Beschreibung
Während ungeprüfte Rückgabewerte nicht auf NULL-Pointer-Rückgaben beschränkt sind (siehe die Beispiele in CWE-252), geben Funktionen häufig NULL zurück, um einen Fehlerstatus anzuzeigen. Wenn diese Fehlerbedingung nicht geprüft wird, kann eine NULL-Pointer-Dereferenzierung auftreten.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-690: Unchecked Return Value to NULL Pointer Dereference werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen