常见的弱点枚举

别名或镜像内存区域在硬件设计可能不一致的硬件执行的读/写权限。一个可能的结果是,一个不可信的代理阻止访问内存区域而不是阻止访问相应的别名内存区域。

硬件产品设计往往需要实现内存保护功能,支持软件特权定义内存区域隔离和访问控制(读/写)的政策。孤立的内存区域可以被定义在不同的内存空间在设计中(例如系统物理地址,虚拟地址,内存映射IO)。

每个存储单元应该映射和分配系统核心软件的地址可以使用内存读/写。可以同一存储单元映射到多个系统地址,这样读/写系统任何别名地址将解码同一存储单元。

这样做通常是冗余的硬件设计和简化地址译码逻辑。如果一个内存区域的损坏或故障,那么硬件可以切换使用镜像内存区域中的数据。内存中创建的别名也可以系统地址地图如果地址译码器单位忽略了高阶地址位当一个较小的地址区域映射到全系统地址。

常见的安全弱点,可以存在于内存映射,别名内存区域可以有不同的读/写访问保护执行由硬件,这样一个不可信的代理阻止访问内存地址而不是阻止访问相应的别名内存地址。这种不一致可以用于绕过访问保护主内存块和读取或修改受保护的内存。

一个不可信的代理也能创建内存系统中的别名地址映射为恶意目的是否能够改变一个地址的映射区域或修改内存区域的大小。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

在系统级芯片(SoC)的设计体系结构使用16位地址。IP单元(Unit_A)有4个千字节的内存映射到一个16千字节地址范围系统中织物地址映射。

系统地址	映射到
0 x0000 - 0 x3fff	x0fff Unit_A寄存器:0 x0000 - 0
0 x4000 - 0 xffff	其他IPs和内存

保护寄存器控制Unit_A无特权的软件是阻止访问地址0 x0000 - 0 x0fff之间。

Unit_A面具的地址译码器的高阶地址位和解码只有低12位计算偏移量为4 kb内存空间。

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。