常见的弱点枚举

系统级芯片(SoC)实现一个安全令牌机制来区分哪些行动被允许或不允许当一个事务来源于一个实体。然而,保护不当安全令牌。

Systems-On-A-Chip(集成电路和硬件引擎)实现安全令牌来区分和识别行为源于代理。这些行动可能是其中一个指令:“读”、“写”,“计划”,“重置”,“取”,“计算”,等等。安全令牌分配给每个代理的系统能够生成一个行动或接收一个行动从另一个代理。多个安全令牌可能会分配到一个代理,可能是唯一的基于代理的信任级别或允许特权。由于安全令牌是维护安全的SoC积分,他们需要适当的保护。一个常见的需求不足影响安全令牌是不当限制分配信任组件。因此,一个不受保护的安全令牌可以被恶意代理(即程序。安全令牌是可变的)来恶搞行动好像起源于一个可信的代理。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

例如,考虑一个系统和一个寄存器,用于存储一个AES加密和解密的关键。128位的关键是实现为一组4个32位寄存器。关键注册资产相关的控制寄存器,AES_KEY_ACCESS_POLICY,它提供了必要的访问控制。这个寄存器的访问策略定义了代理可能参与事务,和类型的事务,AES-key寄存器。每一位在这32位寄存器定义一个安全令牌。最多可以有32安全令牌允许访问AES-key寄存器。当设置的数量(即。,“1”)允许各自行动代理人的身份匹配点的数量,如果“0”(即。、清晰),不允许各自的行动,相应的代理。

假设系统有两个代理:一个主控制器和一个Aux-controller。各自的安全令牌是“1”和“2”。

注册	描述	默认的
AES_ENC_DEC_KEY_0	AES加密或解密的关键[0:31]	0 x00000000
AES_ENC_DEC_KEY_1	AES加密或解密的关键[32:63]	0 x00000000
AES_ENC_DEC_KEY_2	AES加密或解密的关键[64:95]	0 x00000000
AES_ENC_DEC_KEY_3	AES加密或解密的关键[96:127]	0 x00000000
AES_KEY_ACCESS_POLICY	AES键访问寄存器(31:0)	0 x00000002

一个代理与安全令牌“1”通过AES_ENC_DEC_KEY_3 AES_ENC_DEC_KEY_0寄存器的访问。按照上面的访问策略,策略允许访问AES-Key-access AES-key寄存器如果安全令牌是“1”。

SoC不妥善保护代理的安全令牌,,因此,Aux-controller在上面的例子中可以恶搞事务(即。,发送事务好像是来自于主控制器访问AES-Key寄存器)

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。