Fallos del tipo CWE-1231

3 resultados

Falha na Proteção contra Modificação de Bits de Travamento

É quando o firmware ou hardware não consegue impedir que um atacante modifique ou desabilite bits de travamento (lock bits) que deveriam proteger configurações críticas. Esses bits impedem alterações em regiões sensíveis de memória ou registros — se forem modificáveis, o atacante consegue contornar a proteção.

Ejemplo

Um dispositivo IoT usa um bit de travamento para travar a área de boot do firmware, impedindo reflashes não autorizadas. Se o software não validar a integridade desse bit ou permitir sobrescrita via registros acessíveis, um atacante consegue desabilitar o travamento e instalar um firmware malicioso.

Cómo mitigar

Implemente verificações de integridade dos bits de travamento em múltiplos pontos do ciclo de boot e em operações sensíveis; use mecanismos de hardware (fuses, registros de escrita única) para tornar esses bits imutáveis após set; valide privilégios antes de qualquer tentativa de modificação.

CVE-2024-36354HIGHImproper input validation for DIMM serial presence detect (SPD) metadata could allow an attacker with physical access, ring0 access on a sysEPSS 0.2%CVE-2022-42285MEDIUMDGX A100 SBIOS contains a vulnerability in the Pre-EFI Initialization (PEI)phase, where a privileged user can disable SPI flash protection, EPSS 0.2%CVE-2025-52536MEDIUMImproper Prevention of Lock Bit Modification in SEV firmware could allow a privileged attacker to downgrade firmware potentially resulting iEPSS 0.1%