常见的弱点枚举

失踪的能力补丁ROM代码可能留下一个系统或SoC (SoC)处于脆弱的状态。

系统或芯片系统(SoC)引导过程,实现了利用安全机制,如Root-of-Trust(腐烂)通常首先执行代码从存储器(ROM)组件。ROM中的代码是不可变的,因此在ROM代码中发现的任何安全漏洞无法固定的系统已经在使用。

一个共同的弱点在于罗没有补丁后如果发现安全漏洞的能力系统被发运。这使得该系统处于脆弱状态,敌人可以妥协SoC。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

芯片系统(SOC)实现一个Root-of-Trust(腐烂)在ROM启动安全代码。然而,有时这个ROM代码安全漏洞,需要修补。由于罗是不可变的,它可以无法修补。

罗没有内置的应用程序接口(api)补丁如果代码是脆弱的。实现补丁脆弱的ROM代码的机制。