Germany/Projekte/Top 10 fuer Entwickler-2013/A5-Sicherheitsrelevante Fehlkonfiguration

← Top_10_fuer_Entwickler/A5_Cross-Site Request Forgery (CSRF)

Top 10 fuer Entwickler-2013: Inhaltsverzeichnis Die Top-10-Risiken

Top_10_fuer_Entwickler/A7_Kryptografisch unsichere Speicherung →

A6 Sicherheitsrelevante Fehlkonfiguration

______	Ausnutzbarkeit EINFACH	Verbreitung HÄUFIG	Auffindbarkeit EINFACH	Auswirkung MITTEL	Application / Business Specific
Nicht authentisierte Angreifer sowie authentisierte Nutzer könnten versuchen, Zugangsdaten anderer zu stehlen. In Betracht kommen außerdem Innentäter, die ihre Handlungen verschleiern wollen.	Angreifer benutzen Standardkonten, inaktive Seiten, ungepatchte Fehler, ungeschützte Dateien und Verzeichnisse etc., um unautorisierten Zugang zum oder Kenntnis über das Zielsystem zu erlangen.	Sicherheitsrelevante Fehlkonfiguration kann auf jeder Ebene der Anwendung, inkl. Plattform, Web- und Anwendungs-server, Frameworks oder Programmcode vorkommen. Die Zusammenarbeit zwischen Entwicklern und Administratoren ist wichtig, um eine sichere Konfiguration aller Ebenen zu gewährleisten. Automatisierte Scanner können oft fehlende Sicherheitspatches, Fehlkonfigurationen, Standardkonten, nicht benötigte Dienste, usw. erkennen.		Diese Fehler geben Angreifern häufig unautorisierten Zugriff auf System-daten oder -funktionalitäten. Manchmal führen sie zur kompletten Kompromittierung des Zielsystems.	Ein System könnte unbemerkt kompromittiert werden. Alle Daten könnten gestohlen oder nach und nach verändert werden. Wiederherstellungskosten können hoch sein.

Bin ich durch 'Sicherheitsrelevante Fehlkonfiguration' verwundbar? Szenario 1: Eine Anwendung baut auf einem mächtigen Framework auf. XSS Fehler werden in diesem Framework gefunden. Ein Update zur Behebung der Sicherheitslücken wurde veröffentlicht, jedoch bisher nicht ausgerollt. Bis zum Update können Angreifer die Fehler in der Anwendung erkennen und ausnutzen. Szenario 2: Die Administratorkonsole mit Standardkonto wurde automatisch installiert und nicht entfernt. Angreifer entdecken dies, melden sich über das Standardkonto an und kapern das System. Szenario 3: Directory Listings wurden nicht deaktiviert. Angreifer nutzen dies, um in den Besitz aller Dateien zu kommen. Sie laden alle existierenden Java-Klassen herunter und entdecken ein Backdoor. Szenario 4: Die Anwendungsserverkonfiguration erlaubt es, Stack Traces an Benutzer zurückzugeben. Dadurch können potentielle Fehler im Backend offengelegt werden. Angreifer lieben zusätzliche Informationen in Fehlermeldungen.

Wie kann ich 'Sicherheitsrelevante Fehlkonfiguration' verhindern? Alle folgenden Empfehlungen sollten berücksichtigt werden: Ein wiederholbarer Härtungsprozess, der eine schnelle und einfache Verteilung einer neuen, abgesicherten Umgebung erlaubt. Entwicklungs-, QA-, und Produktionsumgebungen sollten identisch konfiguriert sein. Der Prozess sollte automatisiert sein, um nötigen Aufwand bei Erstellung einer neuen, sicheren Umgebung zu minimieren. Ein Prozess, der zeitnah neuentwickelte Softwareupdates und Patches auf allen ausgerollten Umgebungen ermöglicht. Davon sind auch alle Bibliotheken und Komponenten betroffen. Eine robuste Anwendungsarchitektur, die eine gute Trennung und Absicherung einzelner Komponenten ermöglicht. Periodisch durchgeführte Tests und Audits helfen, zukünftige Fehlkonfigurationen oder fehlende Patches zu erkennen und zu vermeiden.

• JAVA
• Test

 style="vertical-align: top; padding:5px; width: 50%;
          border: 3px solid 

1. 4F81BD;

          background-color: 

1. F2F2F2;">

Tbd

Tbd

</td>
                  <td
   style="vertical-align: top; padding:5px; width: 50%;
          border: 3px solid 

1. 4F81BD;

          background-color: 

1. F2F2F2;">

Referenzen

Tbd

Tbd

style="vertical-align: top; padding:5px; width: 50%;
          border: 3px solid 

1. 4F81BD;

          background-color: 

1. F2F2F2;">

Tbd

Tbd

style="vertical-align: top; padding:5px; width: 50%;
          border: 3px solid 

1. 4F81BD;

          background-color: 

1. F2F2F2;">

OWASP

• OWASP Development Guide: Chapter on Configuration
• OWASP Code Review Guide: Chapter on Error Handling
• OWASP Testing Guide: Configuration Management
• OWASP Testing Guide: Testing for Error Codes
• OWASP Top 10 2004 - Insecure Configuration Management

Weitere Informationen unter ASVS requirements area for Security Configuration (V12)

Andere

• PC Magazine Article on Web Server Hardening
• CWE Entry 2 on Environmental Security Flaws
• CIS Security Configuration Guides/Benchmarks

</td></tr></table>

 style="vertical-align: top; padding:5px; width: 50%;
          border: 3px solid 

1. 4F81BD;

          background-color: 

1. F2F2F2;">

tbd Text

</td>
                  <td
   style="vertical-align: top; padding:5px; width: 50%;
          border: 3px solid 

1. 4F81BD;

          background-color: 

1. F2F2F2;">

Referenzen

tbd Text

style="vertical-align: top; padding:5px; width: 50%;
          border: 3px solid 

1. 4F81BD;

          background-color: 

1. F2F2F2;">

tbd Text

style="vertical-align: top; padding:5px; width: 50%;
          border: 3px solid 

1. 4F81BD;

          background-color: 

1. F2F2F2;">

(ganze Breite) Text

style="vertical-align: top; padding:5px; width: 50%;
          border: 3px solid 

1. 4F81BD;

          background-color: 

1. F2F2F2;">

</td></tr></table>

← Top_10_fuer_Entwickler/A5_Cross-Site Request Forgery (CSRF)

Top 10 fuer Entwickler-2013: Inhaltsverzeichnis Die Top-10-Risiken

Top_10_fuer_Entwickler/A7_Kryptografisch unsichere Speicherung →

---

© 2002-2013 OWASP Foundation This document is licensed under the Creative Commons Attribution-ShareAlike 3.0 license. Some rights reserved.