Weaknesses of type CWE-1319

6 results

Proteção inadequada contra injeção de falhas eletromagnéticas

Fraqueza em que o hardware ou firmware não implementa mecanismos suficientes para detectar ou mitigar ataques por injeção de pulsos eletromagnéticos (EM-FI), que podem corromper a execução do código, pular verificações de segurança ou contornar autenticação. Um atacante com equipamento específico pode induzir falhas transientes no processador, alterando o fluxo de execução sem deixar rastros tradicionais.

Example

Um microcontrolador de um dispositivo IoT que valida uma senha executando uma comparação byte-a-byte. Um atacante aplica um pulso eletromagnético durante a validação, forçando um salto de instrução que pula a verificação de falha e autoriza o acesso mesmo com senha errada.

How to mitigate

Implemente detecção de anomalias (monitoramento de tensão, clock, temperatura), redundância em verificações críticas de segurança, e isolamento físico contra campos eletromagnéticos em hardware sensível. Em firmware, use técnicas como duplicação de instruções críticas e validação múltipla de estados de segurança.

CVE-2022-26131CRITICALICSA-22-063-01 Improper Protection against Electromagnetic Fault Injection in Trailer Power Line Communications (PLC) J2497EPSS 1.3%CVE-2024-31510CRITICALAn issue in Open Quantum Safe liboqs v.10.0 allows a remote attacker to escalate privileges via the crypto_sign_signature parameter in the /EPSS 0.6%CVE-2023-5138MEDIUMGlitch detection not active by default in Silicon Labs Secure Vault High devicesEPSS 0.3%CVE-2022-42784HIGHA vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA1) (All versions >= V8.3), LOGO! 12/24RCEo (6ED1052-2MD08-0BA1) (AllEPSS 0.2%CVE-2025-9709HIGHNRF52810 Runtime EM Fault Injection APPROTECT BypassEPSS 0.2%CVE-2025-1566HIGHDNS Leak in Native System VPN in Google ChromeOS Dev Channel on ChromeOS 16002.23.0 allows network observers to expose plaintext DNS queriesEPSS 0.2%