Führe statische Analyse (SAST) auf der Codebasis aus und suche im Datenfluss nach dem unsicheren Muster.
CWE-560 Variant Draft
Use of umask() with chmod-style Argument
This vulnerability occurs when a program incorrectly uses the `umask()` system call with an argument formatted for `chmod()`, leading to unintended and overly permissive file permissions.
Definition
What is CWE-560?
This vulnerability occurs when a program incorrectly uses the `umask()` system call with an argument formatted for `chmod()`, leading to unintended and overly permissive file permissions.
The `umask()` function sets a process's file mode creation mask, which restricts permissions on newly created files. However, developers sometimes mistakenly pass it an octal value (like 0644 or 0777) intended for `chmod()`, which sets permissions directly. Since `umask()` interprets its argument as a mask that *blocks* permissions, this inversion results in files being created with far more access than intended, potentially exposing sensitive data.
For example, passing `umask(0)` (a common `chmod`-style intent to grant all permissions) actually creates a mask of zero, meaning no permissions are blocked. This causes new files to be created with full read, write, and execute access for all users. The core issue is a semantic confusion between a mask that subtracts permissions (`umask`) and a mode that adds them (`chmod`), a mistake that directly weakens file system security.
Auswirkungen in der Praxis
Real-world CVEs caused by CWE-560
Bisher sind in MITREs Katalog keine öffentlichen CVE-Referenzen mit dieser CWE verknüpft.
Wie Angreifer es ausnutzen
Angreiferpfad Schritt für Schritt
- 1
Identifiziere einen Codepfad, der nicht vertrauenswürdige Eingaben ohne Validierung verarbeitet.
- 2
Erzeuge eine Payload, die das unsichere Verhalten auslöst — Injection, Traversal, Overflow oder Logik-Missbrauch.
- 3
Liefere die Payload über einen normalen Request aus und beobachte die Reaktion der Anwendung.
- 4
Iteriere, bis die Antwort Daten preisgibt, Angreifer-Code ausführt oder Berechtigungen eskaliert.
Verwundbares Codebeispiel
Vulnerable pseudo
MITRE hat kein Codebeispiel für diese CWE veröffentlicht. Das untenstehende Muster ist illustrativ — kanonische Referenzen findest du unter Ressourcen.
// Example pattern — see MITRE for the canonical references.
function handleRequest(input) {
// Untrusted input flows directly into the sensitive sink.
return executeUnsafe(input);
} Sicheres Codebeispiel
Secure pseudo
// Validate, sanitize, or use a safe API before reaching the sink.
function handleRequest(input) {
const safe = validateAndEscape(input);
return executeWithGuards(safe);
} What changed: the unsafe sink is replaced (or the input is validated/escaped) so the same payload no longer triggers the weakness.
Präventions-Checkliste
How to prevent CWE-560
- Implementation Use umask() with the correct argument.
- Testing If you suspect misuse of umask(), you can use grep to spot call instances of umask().
Erkennungssignale
How to detect CWE-560
Führe dynamische Application-Security-Tests gegen den Live-Endpoint aus.
Beobachte Runtime-Logs auf ungewöhnliche Exception-Traces, fehlerhafte Eingaben oder Versuche, Autorisierung zu umgehen.
Code Review: Markiere jeden neuen Code, der Eingaben von dieser Oberfläche ohne validierte Framework-Helper verarbeitet.
CWE-560
Don't catalog this weakness. Prove it's reachable.
Plexicus turns CWE catalogs into evidence: every CWE-pattern is matched against your real code graph, reach is proven on a sandbox clone, and verified findings ship as reviewed PRs.
Häufig gestellte Fragen Was ist CWE-560?
Wie gravierend ist CWE-560?
Welche Sprachen oder Plattformen sind von CWE-560 betroffen?
Wie kann ich CWE-560 verhindern?
Wie erkennt und behebt Plexicus CWE-560?
Wo erfahre ich mehr über CWE-560?
Frequently asked questions
Was ist CWE-560?
This vulnerability occurs when a program incorrectly uses the `umask()` system call with an argument formatted for `chmod()`, leading to unintended and overly permissive file permissions.
Wie gravierend ist CWE-560?
MITRE hat für diese Schwachstelle keine Exploit-Wahrscheinlichkeit veröffentlicht. Behandle sie als mittlere Auswirkung, bis dein Threat Model anderes belegt.
Welche Sprachen oder Plattformen sind von CWE-560 betroffen?
MITRE lists the following affected platforms: C.
Wie kann ich CWE-560 verhindern?
Use umask() with the correct argument. If you suspect misuse of umask(), you can use grep to spot call instances of umask().
Wie erkennt und behebt Plexicus CWE-560?
Die SAST-Engine von Plexicus erkennt die Datenfluss-Signatur von CWE-560 bei jedem Commit. Bei einem Treffer öffnet unser Codex-Remedium-Agent einen Fix-PR mit korrigiertem Code, Tests und einer einzeiligen Zusammenfassung für den Reviewer.
Wo erfahre ich mehr über CWE-560?
MITRE veröffentlicht die kanonische Definition unter https://cwe.mitre.org/data/definitions/560.html. Für ergänzende Hinweise kannst du auch die OWASP- und NIST-Dokumentation heranziehen.
Verwandte Schwachstellen
Weaknesses related to CWE-560
Ressourcen
Further reading
Bereit, das Wesentliche zu validieren?
Bereit zu validieren, was zählt.
Plexicus ist Proof-Driven AppSec: validierte Funde, kontextuelles Verständnis und geprüfte Remediation — in Evidenz verankert, mit Ihnen gescoped.