CWE-Referenz › CWE-72: Improper Handling of Apple HFS+ Alternate Data Stream Path
CWE-72: Improper Handling of Apple HFS+ Alternate Data Stream Path
CWE ID: 72
Name: Improper Handling of Apple HFS+ Alternate Data Stream Path
Beschreibung
Das Produkt verarbeitet spezielle Pfade, die die Daten- oder Ressourcen-Fork einer Datei im HFS+ Dateisystem identifizieren könnten, nicht korrekt.
Erweiterte Beschreibung
Sollte das Produkt Aktionen basierend auf dem Dateinamen auswählen, kann ein Angreifer durch die Bereitstellung der Daten- oder Ressourcen-Fork unerwartete Aktionen auslösen. Darüber hinaus kann ein Angreifer, selbst wenn das Produkt den Zugriff auf eine Datei beschränken soll, beabsichtigte Zugriffsbeschränkungen umgehen, indem er die Daten- oder Ressourcen-Fork dieser Datei anfordert.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-72: Improper Handling of Apple HFS+ Alternate Data Stream Path werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen