CWE-Referenz › CWE-765: Multiple Unlocks of a Critical Resource
CWE-765: Multiple Unlocks of a Critical Resource
CWE ID: 765
Name: Multiple Unlocks of a Critical Resource
Beschreibung
Das Produkt gibt eine kritische Ressource mehrfach als vorgesehen frei, was zu einem unerwarteten Systemzustand führt.
Erweiterte Beschreibung
Bei Betrieb in einer parallelen Umgebung und wiederholtem Freigeben einer kritischen Ressource variieren die Konsequenzen je nach Art des Locks, seiner Implementierung und der geschützten Ressource. In bestimmten Situationen, beispielsweise bei der Verwendung von Semaphores, werden die Ressourcen gepoolt, und zusätzliche Aufrufe zum Freigeben erhöhen die Anzahl der verfügbaren Ressourcen. Dies kann wahrscheinlich zu einem Systemabsturz oder unvorhersehbarem Verhalten führen, wenn das System seine Kapazitätsgrenze erreicht.
Risikominderungsmaßnahmen
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Beim Sperren und Freigeben einer Ressource sollte sichergestellt werden, dass alle Kontrollpfade durch den Code, in dem die Ressource einmal oder mehrmals gesperrt wird, genau der gleichen Anzahl von Freigaben entsprechen. Sollte das Produkt einen Lock erwerben und dann feststellen, dass es sein beabsichtigtes Verhalten nicht ausführen kann, ist es unerlässlich, die Lock(s) freizugeben, bevor auf eine Verbesserung der Bedingungen gewartet wird. Die Lock(s) sollten vor einem erneuten Versuch wieder erworben werden.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-765: Multiple Unlocks of a Critical Resource werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen