常见的弱点枚举

产品的调试组件包含不正确的链接或调试组件的粒度。

芯片的调试和故障排除,一些硬件设计元素往往是实现,包括:

• 各种测试访问端口(水龙头)允许边界扫描命令被执行。
• 扫描一个芯片的内部组件,有扫描细胞,使芯片作为一个“刺激和反应”机制。
• 芯片制造商可能创建自定义的方法来观察其芯片的内部组件,通过将各种跟踪中心在其芯片和创建层次或互连结构中心。

逻辑错误在设计或合成可能错误地配置调试的互连组件,它可以让意想不到的访问权限。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

下面的例子显示了如何攻击者可以利用错误的链接或失踪调试组件的粒度。

在芯片系统(SoC),用户可以访问SoC-level利用具有一定程度的授权。然而,这种访问不应该还授权访问的所有内部阀门(如核心)。另外,如果任何内部水龙头也缝水龙头链时不应因逻辑错误,攻击者可以访问内部阀门和执行命令。

作为一个相关的例子,假设有一个水龙头的层次结构(TAP_A连接到TAP_B TAP_C,然后TAP_B连接到TAP_D TAP_E,然后TAP_C连接到TAP_F TAP_G,等等)。架构要求凭据的用户有一个设置访问TAP_A,另一组凭据访问TAP_B TAP_C,等等。但是,如果在实现中,设计者错误地实现了一个计算机利用所有的水龙头连接在一个单一的点击链没有层次结构,正确的调试组件粒度不实现,攻击者可以获得未经授权的访问。

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。