 描述
产品实现一个转换机制将某些bus-transaction信号映射到安全标识符。然而,如果实现的转换是不正确,不可信的代理可以获得资产未经授权的访问。
扩展描述
芯片系统(SoC),各种集成电路和硬件引擎生成的事务如访问(读/写)资产或执行某些操作(例如,重置,取回,计算,等等)。在各种类型的消息的信息,一个典型的事务由源身份(确定交易的发起者)和目的地身份(事务路由到相应的实体)。有时与安全事务是合格的标识符。这个安全标识符帮助目的地代理决定允许操作的集合(例如,访问一个资产的读和写)。
一个典型的领导者和追随者总线连接几个代理。一些追随者代理实现总线协议不同于领导者代理。一个协议转换发生在总线上的桥无缝地连接不同的协议。一个例子是一个系统,实现了一个领袖与先进的高性能总线(AHB)协议和开放核心的追随者协议((OCP)。一座桥AHB-to-OCP需要翻译事务从一种形式到另一个。
一个共同的弱点,可以存在于这个场景是这个协议之间的转换实现不正确,于是一个不可信的代理可能获得资产的未经授权的访问。
的关系
 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
相关的视图”研究概念”(cwe - 1000)
| 自然 |
类型 |
ID |
的名字 |
| ChildOf |
 支柱——一个弱点是最抽象类型的弱点和代表一个主题类/基地/变体相关弱点。支柱是不同于一个类别作为支柱技术上仍然是一种弱点,描述了一个错误,而一个类别代表一个共同特征用于组相关的东西。 |
284年 |
访问控制不当 |
此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
相关观点“硬件设计”(cwe - 1194)
| 自然 |
类型 |
ID |
的名字 |
| ChildOf |
 类——一个弱点,描述的是一个非常抽象的时尚,通常独立于任何特定的语言或技术。更具体的比一个支柱的弱点,但更普遍的基本的弱点。类级别的弱点通常描述问题的1或2以下维度:行为、财产和资源。 |
1294年 |
不安全的安全标识符机制 |
模式的介绍
不同模式的引入提供了信息如何以及何时可以纳入这一弱点。生命周期的阶段识别点的介绍可能发生,而相关的报告提供了一个典型的场景介绍在给定的阶段。
| 阶段 |
请注意 |
| 架构和设计 |
期间推出的这些问题可能是硬件架构和设计,确定后在测试或系统配置阶段。 |
| 实现 |
期间推出的硬件实现中,这些问题确认后在测试或系统配置阶段。 |
常见的后果
这个表指定不同的个人相关后果的弱点。标识应用程序范围的安全领域侵犯,而影响了负面的技术影响,如果敌人成功利用这个弱点。可能提供的信息如何可能的具体结果预计将看到列表中相对于其它后果。例如,可能会有高可能性,缺点将被利用来实现一定的影响,但较低的可能性,它将被利用来实现不同的影响。
| 范围 |
影响 |
可能性 |
保密
完整性
可用性
访问控制
|
技术的影响:修改内存;读记忆;DoS:资源消耗(其他);执行未经授权的代码或命令;获得特权或假设的身份;质量退化
|
高 |
示范例子
示例1
考虑一个系统,支持AHB。让我们假设我们有一个追随者代理,只有理解(OCP。连接这个追随者的领导者,介绍了桥梁,即。AHB (OCP。
追随者有资产保护访问来自不受信任的领导人,它采用基于策略的访问控制,(例如,AES-Key寄存器用于加密或解密)。关键是128位实现为一组4个32位寄存器。关键寄存器是资产,并注册AES_KEY_ACCESS_POLICY被定义为提供必要的访问控制。
的AES_KEY_ACCESS_POLICY寄存器的访问策略与安全标识符定义了哪些代理事务可以访问AES-key寄存器。实现AES_KEY_ACCESS_POLICY有4位,每一位在“设置”允许访问AES-Key寄存器对应的代理的安全标识符。另一位从31日到4保留和不习惯。
| 注册 |
字段描述 |
| AES_ENC_DEC_KEY_0 |
AES加密或解密的关键[0:31]0 x00000000违约 |
| AES_ENC_DEC_KEY_1 |
AES加密或解密的关键[32:63]0 x00000000违约 |
| AES_ENC_DEC_KEY_2 |
AES加密或解密的关键[64:95]0 x00000000违约 |
| AES_ENC_DEC_KEY_3 |
AES加密或解密的关键[96:127]0 x00000000违约 |
| AES_KEY_ACCESS_POLICY |
(31:4)默认0 x000000(握)- 0 x02代理与安全标识符“1”访问AES_ENC_DEC_KEY_0通过AES_ENC_DEC_KEY_4寄存器 |
AHB-to-OCP事务转换期间,安全标识符信息必须正确保存和传递给追随者。
在AHB-to-OCP桥,安全标识符转换是错误的信息。
由于不正确的转换,安全标识符信息丢失或可以被修改以这样一种方式,一个不可信的领导人可以访问AES-Key寄存器。
信号的转换从一个协议(AHB)到另一个((OCP)必须完成,同时保留正确的安全标识符。
潜在的缓解措施
阶段:体系结构和设计
安全标识符解码器必须审查设计不一致和共同的弱点。 |
实施阶段:
访问和编程流必须测试pre-silicon和post-silicon测试。 |
脆弱性映射笔记
用法:允许
(CWE ID可以用来映射到现实世界的漏洞) |
原因:可接受的使用 |
理由是: 这CWE条目底部的抽象级别,这是一个首选的抽象级别映射到漏洞的根本原因。 |
评论: 仔细阅读这两个名称和描述,以确保此映射是一个适当的配合。不要试图“力”映射到底层基础/变体只是遵守这首选的抽象级别。 |
更多的信息是可用的,请编辑自定义过滤器或选择一个不同的过滤器。
|
描述
此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
