Welke van de volgende is een reden waarom omgevingsvariabelen een punt van zorg zijn bij het beoordelen van potentiële systeemkwetsbaarheden?

Omgevingsvariabelen kunnen gevoelige informatie bevatten, zoals paden naar uitvoerbare bestanden, configuratie-instellingen, API-sleutels of database-referenties. Als een aanvaller een kwetsbaarheid uitbuit, kan de inhoud van deze variabelen de aanvaller helpen om zijn toegang uit te breiden, verdere aanvallen uit te voeren of gevoelige gegevens te stelen. Bijvoorbeeld, een kwetsbaarheid die leidt tot het lekken van een omgevingsvariabele met een databasewachtwoord, vergroot de impact aanzienlijk. De optie over het overschrijven van in-memory waarden is minder direct gerelateerd aan de inhoud van de variabele als kwetsbaarheid, maar meer aan een specifieke exploitatiemethode. Omgevingsvariabelen definiëren geen cryptografische standaarden; dit wordt meestal gedaan door applicatie- of systeemconfiguraties. Ze bepalen ook niet wanneer updates worden uitgevoerd; dat is een functie van patchbeheer en systeembeheer.