Fallos del tipo CWE-1328

5 resultados

Versão de segurança mutável para versões antigas

A aplicação ou dispositivo permite que o número de versão de segurança seja alterado para uma versão anterior, sem validação adequada. Isso permite que um atacante com acesso ao sistema rebaixe a versão de segurança para contornar proteções, instalar patches antigos ou desabilitar correções de vulnerabilidades já aplicadas.

Ejemplo

Um firmware de roteador que armazena a versão de segurança em um registro mutável. Um atacante com acesso ao sistema consegue alterar esse valor de 2.5 (versão atual com patches) para 1.0 (versão antiga com vulnerabilidades conhecidas), fazendo a próxima inicialização aceitar código vulnerável como se fosse atualizado.

Cómo mitigar

Armazene o número de versão de segurança em memória imutável (ROM, fuses criptográficos ou secure enclave) e valide assinaturas criptográficas antes de aceitar qualquer alteração. Implemente verificações monotônicas: recuse qualquer tentativa de rebaixar para versão anterior à atualmente instalada.

CVE-2025-8321MEDIUMTesla Wall Connector Firmware Downgrade VulnerabilityEPSS 0.4%CVE-2023-50738MEDIUMA firmware downgrade prevention vulnerability has been identified in newer Lexmark devices.EPSS 0.3%CVE-2025-5825HIGHAutel MaxiCharger AC Wallbox Commercial Firmware Downgrade Remote Code Execution VulnerabilityEPSS 0.2%CVE-2024-13870LOWUnauthenticated Firmware Downgrade in Bitdefender Box v1EPSS 0.2%CVE-2025-29989LOWDell Client Platform BIOS contains a Security Version Number Mutable to Older Versions vulnerability. A high privileged attacker with local EPSS 0.1%