CWE

常见的弱点枚举

一个由社区开发的软件&硬件缺陷类型的列表

2021 CWE最重要的硬件的弱点
CWE最危险的弱点
>CWE列表> CWE -个人字典定义(4.10)
ID

cwe - 1314:失踪的写保护参数数据值

弱点ID: 1314
抽象:基地
结构:简单的
视图定制的信息:
+描述
参数数据值的设备不写保护传感器,传感器值规模,允许不受信任的软件操作明显的结果和潜在的损害硬件或操作失败原因。
+扩展描述

各种传感器所使用的硬件检测之外的任何设备操作设计限制。设定的阈值限制硬件保险丝或可信软件如BIOS。这些限制可能与热、功率、电压、电流和频率。硬件机制可以用来防止改变阈值限定的不受信任的软件。

值通常设定的限制标准单元读取的值的类型。然而,hardware-sensor块可能报告的设置在不同的单位根据传感器的设计和操作。原始的传感器输出值转换为所需的单位使用基于参数数据尺度转换程序到传感器。最后转换值是与以前相比设定限制。

而极限的值通常是受保护的,传感器参数数据值可能不是。通过改变参数数据,安全操作可能绕过限制。

+的关系
部分帮助此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
+相关的视图”研究概念”(cwe - 1000)
自然 类型 ID 的名字
ChildOf 类类——一个弱点,描述的是一个非常抽象的时尚,通常独立于任何特定的语言或技术。更具体的比一个支柱的弱点,但更普遍的基本的弱点。类级别的弱点通常描述问题的1或2以下维度:行为、财产和资源。 862年 失踪的授权
部分帮助此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
+相关观点“硬件设计”(cwe - 1194)
自然 类型 ID 的名字
MemberOf 类别类别——CWE条目包含一组其他条目,共享一个共同的特点。 1198年 权限分离和访问控制问题
MemberOf 类别类别——CWE条目包含一组其他条目,共享一个共同的特点。 1206年 电源、时钟、温度和复位问题
PeerOf 基地Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。 1299年 失踪的备用硬件接口的保护机制
+模式的介绍
部分帮助不同模式的引入提供了信息如何以及何时可以纳入这一弱点。生命周期的阶段识别点的介绍可能发生,而相关的报告提供了一个典型的场景介绍在给定的阶段。
阶段 请注意
架构和设计 缺乏需求保护参数值可能导致这个弱点。
实现 参数值的缺乏保护这个弱点的可能是一个原因。
+适用的平台
部分帮助该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

类:不是特定于语言的患病率(待定)

操作系统

类:不使用患病率(待定)

体系结构

类:不是特定于体系结构的患病率(待定)

技术

传感器硬件患病率(待定)

+常见的后果
部分帮助这个表指定不同的个人相关后果的弱点。标识应用程序范围的安全领域侵犯,而影响了负面的技术影响,如果敌人成功利用这个弱点。可能提供的信息如何可能的具体结果预计将看到列表中相对于其它后果。例如,可能会有高可能性,缺点将被利用来实现一定的影响,但较低的可能性,它将被利用来实现不同的影响。
范围 影响 可能性
可用性

技术的影响:质量退化;DoS:资源消耗(其他)

传感器值操纵,特别是热或权力,允许物理伤害发生由假故障关闭或禁用的设备导致拒绝服务。
+示范例子

示例1

恶意软件执行指令增加能耗最高的水平,而导致时钟频率增加到最大值。这样的一个程序执行一段时间可能会过热,可能导致永久性损坏设备。

一个戒指,oscillator-based温度传感器通常会报告感觉值作为振荡器频率而不是摄氏度。温度传感器将校准值用于检测频率转换成对应的温度在摄氏度。

考虑一个SoC设计中关键的最高温度限制是设置在融合值到100 c和不修改的软件。如果按比例缩小的热传感器输出等于或超过这个极限,系统命令关闭本身。

热传感器校准值是通过寄存器可编程,系统软件。这些寄存器允许软件影响转换温度输出,输出不会超过最高温度限制。

(坏的代码)
例如语言:其他

传感器频率值是通过应用扩展功能:

感觉到Temp = a + b *传感器频率

a和b是可编程的校准系数数据。软件组a和b为零确保感觉到温度总是零。

这个弱点可能会解决通过阻止访问a和b。

(好的代码)
例如语言:其他

传感器频率值是通过应用扩展功能:

感觉到Temp = a + b *传感器频率

a和b是可编程的校准系数数据。不受信任的软件是无法改变的值a或b,防止这种方法操作温度。

+观察到的例子
参考 描述
内核可以在执行期间计算注入故障TrustZone导致Snapdragon汽车、信息披露Snapdragon计算,金鱼草连接,金鱼草消费电子连接,金鱼草消费物联网,金鱼草工业物联网,金鱼草物联网,金鱼草移动、金鱼草的声音和音乐,Snapdragon衣物,金鱼草有线基础设施和网络。
+潜在的缓解措施

阶段:体系结构和设计

访问控制传感器街区应该确保只允许可信软件修改阈值限制和传感器参数数据。

有效性:高

+引用
[ref - 1082] Adrian唐Simha Sethumadhavan和萨尔瓦多·斯多夫。“CLKSCREW:暴露的危险Security-Oblivious能源管理”。<https://www.usenix.org/system/files/conference/usenixsecurity17/sec17-tang.pdf>。
+内容的历史
+提交
提交日期 提交者 组织
2020-07-14 Hareesh Khattri Parbati k吗哪,阿伦Kanuparthi 英特尔公司
+修改
修改日期 修饰符 组织
2022-04-28 CWE内容团队 主教法冠
更新Applicable_Platforms
2022-06-28 CWE内容团队 主教法冠
更新Applicable_Platforms
更多的信息是可用的,请选择一个不同的过滤器。
页面最后更新:2023年1月31日