常见的弱点枚举

各种系统地址映射中定义的范围可以在内存或Memory-Mapped-IO (MMIO)空间。这些范围通常使用特殊的范围定义寄存器包含信息,如基地址和大小。地址译码的过程确定的范围的事务是注定的。为了确保隔离,范围包含秘密数据访问控制保护。

偶尔,这些范围可以重叠。重叠可能是有意的(例如,由于数量有限的范围寄存器或有限的选择在选择范围的大小)或意外(如引入的错误)。一些硬件设计允许动态重新映射的地址范围分配给外围MMIO范围。在这种设计,故意地址重叠可以通过恶意软件错误配置创建。当受保护的和不受保护的范围重叠,攻击者可能发送一个事务和妥协的保护,违反最小特权原则。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

一个芯片上的织物支持64 kb内存映射的地址空间。织物有两个寄存器范围,支持创建两个受保护的范围与特定的大小限制,4 kb、8 kb、16 kb或32 kb。资产属于用户需要4 kb,和用户B需要20 kb。寄存器和其他资产不安全敏感需要40 kb。一个范围登记程序配置为4 kb保护用户的资产。无法创建以来20 kb范围与给定大小的限制,注册用户B的资产配置范围为32 kb。其余的地址空间开放。因此,一些不可信的一部分,open-address空间与用户B范围。

面料不支持最小特权,攻击者可以发送一个事务的重叠区域篡改用户B的数据。

因为范围B只需要20 kb但分配32 kb,有12 kb的预留空间。用户B数据重叠的这个地区,没有资产,与不受信任的空间将防止攻击者篡改用户B数据。