常见的弱点枚举

产品的hardware-enforced特定资源访问控制不当占特权控制和写政策之间的差异。

集成电路和硬件引擎可以提供对资源的访问(设备配置、加密密钥等)属于可信固件或软件模块(通常由一个BIOS设置或引导装载程序)。这些访问通常由硬件控制和限制。硬件设计访问控制有时是使用一个策略来实现。策略定义哪个实体或代理可能会或可能不会被允许执行一个动作。当一个系统实现了多级策略、控制策略允许直接访问资源以及政策本身的变化。

资源,包括代理商的控制策略而不是写策略可能无意中让一个不可信的代理插入自己的写策略登记。包含在编写政策注册可以让恶意或者行为不端代理人写访问资源。这一行动可能导致安全妥协包括泄露信息,加密密钥泄露,或修改设备配置。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

考虑一个系统七个寄存器来存储和配置一个AES加密或解密的关键。

4个32位寄存器是用来存储128位AES的关键。这些寄存器的名称AES_ENC_DEC_KEY_0、AES_ENC_DEC_KEY_1 AES_ENC_DEC_KEY_2, AES_ENC_DEC_KEY_3。这些被称为集体AES关键寄存器。

注册	字段描述
AES_ENC_DEC_KEY_0	AES加密或解密的关键[0:31] 默认值0 x00000000
AES_ENC_DEC_KEY_1	AES加密或解密的关键[32:63] 默认值0 x00000000
AES_ENC_DEC_KEY_2	AES加密或解密的关键[64:95] 默认值0 x00000000
AES_ENC_DEC_KEY_3	AES加密或解密的关键[96:127] 默认值0 x00000000

三个32位的寄存器是用于定义AES-key寄存器的访问控制。这些寄存器的名称AES_KEY_CONTROL_POLICY, AES_KEY_READ_POLICY, AES_KEY_WRITE_POLICY。集体这些寄存器被称为政策寄存器,及其功能解释下。

• AES_KEY_CONTROL_POLICY寄存器定义代理可以写AES_KEY_READ_POLICY或AES_KEY_WRITE_POLICY寄存器。
• AES_KEY_READ_POLICY寄存器定义代理可以阅读AES-key寄存器。
• AES_KEY_WRITE_POLICY寄存器定义代理可以写AES关键寄存器。

前面的三个政策登记编码比特级别的访问控制。因此可以定义最多32个代理(1位/代理)。当设置的值(即。,“1”)允许各自行动代理人的身份对应的数量。如果清除(即。“0”),它不允许各自的行动,相应的代理。例如,如果一些0是AES_KEY_READ_POLICY寄存器设置为“1”,那么代理0 AES-key寄存器文件的读权限。

认为有4个代理具名代理1剂2,特工3和4。用于访问控制代理1是分配给代理2位2、代理3 - 3,和代理4 - 4。所有代理都信任除了代理3人是不可信的。还要考虑以下寄存器中的值表。

是不是AES_KEY_CONTROL_POLICY x00000018寄存器值是0。在二进制中,低8位1000年将达到0001,这意味着:

• 位设置3和4,因此代理3和4有写访问AES_KEY_READ_POLICY或AES_KEY_WRITE_POLICY。
• 以外的所有其他部分是清晰的,因此代理3和4不会获得AES_KEY_READ_POLICY或AES_KEY_WRITE_POLICY写。

x00000002 AES_KEY_READ_POLICY寄存器的值是0。在二进制中,低8位0010年将达到0000,这意味着:

• 1组,因此代理1将能够阅读AES关键寄存器。

x00000004 AES_KEY_WRITE_POLICY寄存器的值是0。在二进制中,低8位0100年将达到0000,这意味着:

• 2组,因此代理2将能够编写AES关键寄存器。

为代理配置的访问控制策略1、2、3、4下表中所示。

代理	读	写	控制
代理1	允许	不允许	不允许
代理2	不允许	允许	不允许
剂3	不允许	不允许	允许
代理4	不允许	不允许	允许

此时代理3和4只可以配置代理可以读AES键和代理可以写AES的钥匙。代理3和4不能读或写AES键——只是配置访问控制。

现在,回忆代理3是不可信的。如上所述,AES_KEY_CONTROL_POLICY寄存器的值给代理3写信给AES_KEY_WRITE_POLICY寄存器的访问。代理3可以用这个写访问添加AES_KEY_WRITE_POLICY寄存器。这是通过代理来完成3 0 x00000006写作的价值。在二进制中,低8位0000 0110,这意味着3将被设置。因此,给代理3有能力写AES关键寄存器。

如果AES_KEY_CONTROL_POLICY寄存器值为0 x00000010,低8位将于0000年0001年。这将给代理4,一个值得信赖的代理,对AES_KEY_WRITE_POLICY具有写访问权限,但是代理3,谁是不可信的,不会有写访问。政策寄存器值应该如下: