CWE-605 Variant Draft

Multiple Binds to the Same Port

This vulnerability occurs when a system's socket configuration allows multiple applications to bind to the same network port simultaneously. This can let a malicious process hijack or impersonate…

Definition

What is CWE-605?

This vulnerability occurs when a system's socket configuration allows multiple applications to bind to the same network port simultaneously. This can let a malicious process hijack or impersonate legitimate services running on that port.

The core of the issue lies in the SO_REUSEADDR socket option. On most operating systems, when this option is set, the bind() system call allows a new process to bind to a port even if it's already in use by another process that bound to INADDR_ANY (all interfaces). This effectively bypasses the typical port reservation mechanism. As a result, an attacker can create a socket that binds specifically to the server's IP address on an unprivileged port. This lets them intercept or 'steal' incoming UDP packets or TCP connection requests intended for the original, legitimate service, leading to denial of service, data theft, or spoofing attacks.

Auswirkungen in der Praxis

Real-world CVEs caused by CWE-605

Bisher sind in MITREs Katalog keine öffentlichen CVE-Referenzen mit dieser CWE verknüpft.

Wie Angreifer es ausnutzen

Angreiferpfad Schritt für Schritt

1
Identifiziere einen Codepfad, der nicht vertrauenswürdige Eingaben ohne Validierung verarbeitet.
2
Erzeuge eine Payload, die das unsichere Verhalten auslöst — Injection, Traversal, Overflow oder Logik-Missbrauch.
3
Liefere die Payload über einen normalen Request aus und beobachte die Reaktion der Anwendung.
4
Iteriere, bis die Antwort Daten preisgibt, Angreifer-Code ausführt oder Berechtigungen eskaliert.

Verwundbares Codebeispiel

Vulnerable C

This code binds a server socket to port 21, allowing the server to listen for traffic on that port.

Verwundbar C

void bind_socket(void) {
  		int server_sockfd;
  		int server_len;
  		struct sockaddr_in server_address;
```
/*unlink the socket if already bound to avoid an error when bind() is called*/* 
  		
  		unlink("server_socket");
  		server_sockfd = socket(AF_INET, SOCK_STREAM, 0);
  		
  		server_address.sin_family = AF_INET;
  		server_address.sin_port = 21;
  		server_address.sin_addr.s_addr = htonl(INADDR_ANY);
  		server_len = sizeof(struct sockaddr_in);
  		
  		bind(server_sockfd, (struct sockaddr *) &s1, server_len);}

Sicheres Codebeispiel

Secure pseudo

Sicher pseudo

// Validate, sanitize, or use a safe API before reaching the sink.
function handleRequest(input) {
  const safe = validateAndEscape(input);
  return executeWithGuards(safe);
}

What changed: the unsafe sink is replaced (or the input is validated/escaped) so the same payload no longer triggers the weakness.

Präventions-Checkliste

How to prevent CWE-605

Policy Restrict server socket address to known local addresses.

Erkennungssignale

How to detect CWE-605

SAST High

Führe statische Analyse (SAST) auf der Codebasis aus und suche im Datenfluss nach dem unsicheren Muster.

DAST Moderate

Führe dynamische Application-Security-Tests gegen den Live-Endpoint aus.

Runtime Moderate

Beobachte Runtime-Logs auf ungewöhnliche Exception-Traces, fehlerhafte Eingaben oder Versuche, Autorisierung zu umgehen.

Code review Moderate

Code Review: Markiere jeden neuen Code, der Eingaben von dieser Oberfläche ohne validierte Framework-Helper verarbeitet.

CWE-605

Don't catalog this weakness. Prove it's reachable.

Plexicus turns CWE catalogs into evidence: every CWE-pattern is matched against your real code graph, reach is proven on a sandbox clone, and verified findings ship as reviewed PRs.

Request AI Swarm Pentest

Häufig gestellte Fragen

Frequently asked questions

Was ist CWE-605?

Wie gravierend ist CWE-605?

MITRE hat für diese Schwachstelle keine Exploit-Wahrscheinlichkeit veröffentlicht. Behandle sie als mittlere Auswirkung, bis dein Threat Model anderes belegt.

Welche Sprachen oder Plattformen sind von CWE-605 betroffen?

MITRE hat für diese CWE keine betroffenen Plattformen spezifiziert — sie kann in den meisten Anwendungs-Stacks auftreten.

Wie kann ich CWE-605 verhindern?

Restrict server socket address to known local addresses.

Wie erkennt und behebt Plexicus CWE-605?

Die SAST-Engine von Plexicus erkennt die Datenfluss-Signatur von CWE-605 bei jedem Commit. Bei einem Treffer öffnet unser Codex-Remedium-Agent einen Fix-PR mit korrigiertem Code, Tests und einer einzeiligen Zusammenfassung für den Reviewer.

Wo erfahre ich mehr über CWE-605?

MITRE veröffentlicht die kanonische Definition unter https://cwe.mitre.org/data/definitions/605.html. Für ergänzende Hinweise kannst du auch die OWASP- und NIST-Dokumentation heranziehen.

Verwandte Schwachstellen

Weaknesses related to CWE-605

CWE-675 Parent

Bereit zu validieren, was zählt.

Plexicus ist Proof-Driven AppSec: validierte Funde, kontextuelles Verständnis und geprüfte Remediation — in Evidenz verankert, mit Ihnen gescoped.

Pentest buchen

Multiple Binds to the Same Port

What is CWE-605?

Real-world CVEs caused by CWE-605

Angreiferpfad Schritt für Schritt

Vulnerable C

Secure pseudo

How to prevent CWE-605

How to detect CWE-605

Don't catalog this weakness. Prove it's reachable.

Frequently asked questions

Weaknesses related to CWE-605

Multiple Operations on Resource in Single-Operation Context

Multiple Releases of Same Resource or Handle

Double Decoding of the Same Data

Multiple Locks of a Critical Resource

Multiple Unlocks of a Critical Resource

Further reading

Bereit zu validieren, was zählt.

Prüfen Sie, ob AI Swarm Pentest zu Ihrer Umgebung passt.

Anfrage erhalten. Nächsten Schritt buchen.

Sample evidence handover

Server-Side Request Forgery in `webhooks/receiver`