常见的弱点枚举

总线控制器在织物使位端点允许响应者设备来控制事务在织物上。

支持可重用性,某些织物接口和结束点提供一个可配置的寄存器位允许IP块连接到控制器访问其他外围设备连接到织物。这允许使用的终点与设备或响应函数作为控制器。如果这个位设置默认情况下在硬件,或者固件错误集后,织物上的设备旨在成为一个应答器现在能够控制事务的其他设备和系统安全妥协。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

典型、电话平台包含的主要计算核心或CPU, dram存储器芯片、音频编解码器,基带调制解调器,功率管理集成电路(“PMIC”),一个连接(WiFi和蓝牙)调制解调器,和其他几个模拟/射频组件。主CPU是唯一的组件,可以控制事务,和所有其他组件responder-only设备。作为PCIe端点的所有组件实现一个接口与其他平台。应答器设备应该有bus-control-enable在PCIe-end-point寄存器设置为0在硬件防止设备控制CPU或其他外设事务。

音频编解码器芯片没有bus-controller-enable-register一些硬编码为0。没有platform-firmware流验证bus-controller-enable反应位设置为0。

音频编解码器可以掌握交易CPU和其他平台组件。可能,它可以修改在其他平台组件破坏系统安全的资产。

平台固件的配置包括一个流检查bus-controller-enable在所有应答器设备。如果这个寄存器设置的救援人员,平台固件将它设置为0。理想情况下,这个寄存器的默认值应该在RTL硬编码为0。它还应该有访问控制,以防止不可信实体设置这一点成为总线控制器。