Weaknesses of type CWE-1326

9 results

Ausência de raiz de confiança imutável em hardware

É quando o firmware ou boot do dispositivo não possui um mecanismo criptográfico imutável que garanta a autenticidade do código executado desde o início. Sem essa âncora, um atacante pode substituir ou modificar o código de boot antes mesmo do SO carregar, comprometendo toda a cadeia de confiança do sistema.

Example

Um roteador ou chip IoT permite atualização de firmware via USB ou rede sem validação criptográfica permanente. Um atacante injeta código malicioso no primeiro estágio de boot (bootloader), que carrega depois todo o resto do sistema comprometido — e nenhuma verificação de integridade detecta isso porque a própria raiz de confiança foi violada.

How to mitigate

Implementar Root of Trust (RoT) imutável: armazenar a chave pública de verificação em ROM ou memória proteção garantida, usar secure boot com assinatura criptográfica obrigatória do bootloader, e garantir que o primeiro estágio de inicialização não possa ser alterado ou contornado sem destruir o hardware.

CVE-2024-32742HIGHA vulnerability has been identified in SIMATIC CN 4100 (All versions < V3.0). The affected device contains an unrestricted USB port. An attaEPSS 0.4%CVE-2024-30111LOWMissing Root Detection vulnerability affects DRYiCE AEX v10EPSS 0.3%CVE-2024-8357HIGHVisteon Infotainment App SoC Missing Immutable Root of Trust in Hardware Local Privilege Escalation VulnerabilityEPSS 0.3%CVE-2022-38773MEDIUMAffected devices do not contain an Immutable Root of Trust in Hardware. With this the integrity of the code executed on the device can not bEPSS 0.3%CVE-2025-5834MEDIUMPioneer DMH-WT7600NEX Missing Immutable Root of Trust in Hardware Local Privilege Escalation VulnerabilityEPSS 0.3%CVE-2025-34502HIGHShuffle Master Deck Mate 2 Missing Secure BootEPSS 0.2%CVE-2025-31929MEDIUMA vulnerability has been identified in IEC 1Ph 7.4kW Child socket (8EM1310-2EH04-0GA0) (All versions), IEC 1Ph 7.4kW Child socket/ shutter (EPSS 0.2%CVE-2025-2762HIGHCarlinKit CPC200-CCPA Missing Root of Trust Local Privilege Escalation VulnerabilityEPSS 0.2%CVE-2025-34503HIGHShuffle Master Deck Mate 1 Unauthenticated EEPROM Firmware ExecutionEPSS 0.1%