常见的弱点枚举

寄存器锁一点一点保护禁用更改系统配置一次。一些保护寄存器或锁位后成为可编程电源状态转换(例如,输入和从低功耗睡眠中醒来模式)导致系统配置是多变的。

设备允许设备配置控制设备电源复位后需要编程通过可信固件或软件模块(通常由BIOS设置/引导装载程序)然后锁定任何进一步的修改。此操作通常使用一个可编程实现的锁,这组时,禁用写入保护的寄存器或地址区域。

电源状态转换后,锁将解锁。一些常见的弱点,可以存在于这样的保护计划,锁被清除,保护寄存器的值重置,或锁成为可编程。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

考虑一个系统,使用的内存配置设置DDR3 DRAM内存。保护的DRAM内存配置修改软件需要确保系统内存访问控制保护不能绕过。这可以通过使用锁保护锁所有的内存配置寄存器。内存配置锁在引导过程中可以通过BIOS设置。

如果这样的一个系统还支持快速力量模式像hibernate, DRAM数据必须保存到磁盘之前删除和恢复回DRAM一旦操作系统前的系统备份和恢复操作后返回从冬眠。

支持hibernate过渡工作状态,DRAM内存配置必须重新编程,尽管它是锁着的。hibernate的简历做了部分重启,内存配置可能会改变之前的记忆锁设置。功能hibernate的简历流需要绕过基于锁定的保护。内存配置必须安全地存储和恢复信任系统固件。锁设置和系统配置必须恢复到相同的状态在前设备进入休眠模式。