Bereich 2 · Lektion 15 von 51
Software-, Betriebssystem- und Webschwachstellen
Lernziel: Fehler in Code, Konfiguration und Lebenszyklus können Vertraulichkeit, Integrität oder Verfügbarkeit verletzen.
Fehler in Code, Konfiguration und Lebenszyklus können Vertraulichkeit, Integrität oder Verfügbarkeit verletzen.
Buffer Overflow
Schreiben außerhalb vorgesehener Speichergrenzen kann Absturz oder Codeausführung ermöglichen.
Race Condition
Das Ergebnis hängt von einer unerwarteten zeitlichen Reihenfolge paralleler Abläufe ab.
Injection
Nicht vertrauenswürdige Eingaben werden als Befehl oder Abfrage interpretiert.
XSS
Schleust Scriptcode in Inhalte ein, die im Browser anderer Nutzer ausgeführt werden.
Unsupported Software
Erhält keine Sicherheitsupdates und sollte ersetzt oder stark isoliert werden.