Weaknesses of type CWE-1231

3 results

Falha na Proteção do Bit de Bloqueio

É uma fraqueza em hardware ou firmware onde o bit ou mecanismo que deveria impedir modificações em registros ou configurações críticas não está adequadamente protegido. Um atacante consegue alterar, contornar ou desabilitar esse mecanismo de lock, permitindo modificação de dados que deveriam ser imutáveis.

Example

Um processador possui um registrador de configuração de segurança protegido por um lock bit. Se o firmware não valida corretamente permissões antes de permitir a escrita nesse bit, um código malicioso em user-space consegue desbloqueá-lo e alterar configurações sensíveis como níveis de privilégio ou criptografia.

How to mitigate

Implementar mecanismos de lock com validação em camadas (hardware + firmware), garantir que bits de proteção sejam sincronizados com estados de privilégio real, e usar proteção contra escrita (read-only) em tempo de execução para registros críticos. Auditar a cadeia de confiança desde o boot até o carregamento do SO.

CVE-2024-36354HIGHImproper input validation for DIMM serial presence detect (SPD) metadata could allow an attacker with physical access, ring0 access on a sysEPSS 0.2%CVE-2022-42285MEDIUMDGX A100 SBIOS contains a vulnerability in the Pre-EFI Initialization (PEI)phase, where a privileged user can disable SPI flash protection, EPSS 0.2%CVE-2025-52536MEDIUMImproper Prevention of Lock Bit Modification in SEV firmware could allow a privileged attacker to downgrade firmware potentially resulting iEPSS 0.1%