CWE-498 Variant Draft Medium likelihood

Cloneable Class Containing Sensitive Information

This vulnerability occurs when a class containing sensitive information, such as credentials or personal data, is made cloneable. Attackers can bypass normal initialization and access the sensitive…

Definition

What is CWE-498?

When a class implements the Cloneable interface without proper safeguards, it effectively becomes an open book. The clone() method can create copies of the object without calling its constructor, allowing any other class in the application to duplicate instances and directly access their internal, sensitive fields. This bypasses any security checks or initialization logic you might have placed in the constructor. To prevent this, you should explicitly deny cloning for classes that handle sensitive data. You can achieve this by declaring a clone() method that throws a CloneNotSupportedException. This simple step ensures your object's internal state remains controlled and prevents unintended data exposure through object duplication.

Auswirkungen in der Praxis

Real-world CVEs caused by CWE-498

Bisher sind in MITREs Katalog keine öffentlichen CVE-Referenzen mit dieser CWE verknüpft.

Wie Angreifer es ausnutzen

Angreiferpfad Schritt für Schritt

1
Identifiziere einen Codepfad, der nicht vertrauenswürdige Eingaben ohne Validierung verarbeitet.
2
Erzeuge eine Payload, die das unsichere Verhalten auslöst — Injection, Traversal, Overflow oder Logik-Missbrauch.
3
Liefere die Payload über einen normalen Request aus und beobachte die Reaktion der Anwendung.
4
Iteriere, bis die Antwort Daten preisgibt, Angreifer-Code ausführt oder Berechtigungen eskaliert.

Verwundbares Codebeispiel

Vulnerable Java

The following example demonstrates the weakness.

Verwundbar Java

public class CloneClient {
  		public CloneClient() //throws
  		java.lang.CloneNotSupportedException {
  				Teacher t1 = new Teacher("guddu","22,nagar road");
  				//...
  				// Do some stuff to remove the teacher.
  				Teacher t2 = (Teacher)t1.clone();
  				System.out.println(t2.name);
  		}
  		public static void main(String args[]) {
  				new CloneClient();
  		}
  }
  class Teacher implements Cloneable {
  		public Object clone() {
  				try {
  					return super.clone();
  				}
  				catch (java.lang.CloneNotSupportedException e) {
  						throw new RuntimeException(e.toString());
  				}
  		}
  		public String name;
  		public String clas;
  		public Teacher(String name,String clas) {
  				this.name = name;
  				this.clas = clas;
  		}
  }

Sicheres Codebeispiel

Secure Java

Make classes uncloneable by defining a clone function like:

Sicher Java

public final void clone() throws java.lang.CloneNotSupportedException {
  	throw new java.lang.CloneNotSupportedException();
  }

What changed: the unsafe sink is replaced (or the input is validated/escaped) so the same payload no longer triggers the weakness.

Präventions-Checkliste

How to prevent CWE-498

Implementation If you do make your classes clonable, ensure that your clone method is final and throw super.clone().

Erkennungssignale

How to detect CWE-498

SAST High

Führe statische Analyse (SAST) auf der Codebasis aus und suche im Datenfluss nach dem unsicheren Muster.

DAST Moderate

Führe dynamische Application-Security-Tests gegen den Live-Endpoint aus.

Runtime Moderate

Beobachte Runtime-Logs auf ungewöhnliche Exception-Traces, fehlerhafte Eingaben oder Versuche, Autorisierung zu umgehen.

Code review Moderate

Code Review: Markiere jeden neuen Code, der Eingaben von dieser Oberfläche ohne validierte Framework-Helper verarbeitet.

Plexicus Auto-Fix

Plexicus erkennt CWE-498 automatisch und öffnet in unter 60 Sekunden einen Fix-PR.

Codex Remedium scannt jeden Commit, identifiziert genau diese Schwachstelle und liefert einen reviewer-ready Pull Request mit dem Patch. Keine Tickets. Keine Hand-offs.

Demo anfordern Plexicus kostenlos testen

Häufig gestellte Fragen

Frequently asked questions

Was ist CWE-498?

Wie gravierend ist CWE-498?

MITRE stuft die Exploit-Wahrscheinlichkeit als mittel ein — eine Ausnutzung ist realistisch, erfordert aber meist bestimmte Bedingungen.

Welche Sprachen oder Plattformen sind von CWE-498 betroffen?

MITRE lists the following affected platforms: C++, Java, C#.

Wie kann ich CWE-498 verhindern?

If you do make your classes clonable, ensure that your clone method is final and throw super.clone().

Wie erkennt und behebt Plexicus CWE-498?

Die SAST-Engine von Plexicus erkennt die Datenfluss-Signatur von CWE-498 bei jedem Commit. Bei einem Treffer öffnet unser Codex-Remedium-Agent einen Fix-PR mit korrigiertem Code, Tests und einer einzeiligen Zusammenfassung für den Reviewer.

Wo erfahre ich mehr über CWE-498?

MITRE veröffentlicht die kanonische Definition unter https://cwe.mitre.org/data/definitions/498.html. Für ergänzende Hinweise kannst du auch die OWASP- und NIST-Dokumentation heranziehen.

Verwandte Schwachstellen

Weaknesses related to CWE-498

CWE-668 Parent

Exposure of Resource to Wrong Sphere

This vulnerability occurs when an application unintentionally makes a resource accessible to users or systems that should not have…

CWE-1189 Sibling

Improper Isolation of Shared Resources on System-on-a-Chip (SoC)

This vulnerability occurs when a System-on-a-Chip (SoC) fails to properly separate shared hardware resources between secure (trusted) and…

CWE-1282 Sibling

Assumed-Immutable Data is Stored in Writable Memory

This vulnerability occurs when data that should be permanent and unchangeable—like a bootloader, device IDs, or one-time configuration…

CWE-1327 Sibling

Binding to an Unrestricted IP Address

This vulnerability occurs when software or a service is configured to bind to the IP address 0.0.0.0 (or :: in IPv6), which acts as a…

CWE-1331 Sibling

Improper Isolation of Shared Resources in Network On Chip (NoC)

This vulnerability occurs when a Network on Chip (NoC) fails to properly separate its internal, shared resources—like buffers, switches,…

CWE-134 Sibling

Use of Externally-Controlled Format String

This vulnerability occurs when a program uses a format string from an untrusted, external source (like user input, a network packet, or a…

CWE-200 Sibling

Exposure of Sensitive Information to an Unauthorized Actor

This weakness occurs when an application unintentionally reveals sensitive data to someone who shouldn't have access to it.

CWE-374 Sibling

Passing Mutable Objects to an Untrusted Method

This vulnerability occurs when a function receives a direct reference to mutable data, such as an object or array, instead of a safe copy…

CWE-375 Sibling

Returning a Mutable Object to an Untrusted Caller

This vulnerability occurs when a method directly returns a reference to its internal mutable data, allowing untrusted calling code to…

Ressourcen

Schluss mit dem Bezahlen pro Entwickler.
Schließ den Kreislauf.

Plexicus ist die KI-native ASPM, die scannt, filtert, fixt, pentestet und erklärt — autonom. Unbegrenzte Entwickler, unbegrenzte Repos, Fair-Use-KI-Aktionen. Echter kostenloser Tarif, €269/mo jährlich, wenn du bereit bist.

Kostenlos starten Demo buchen