Falhas do tipo CWE-1231

3 resultados

Falha na proteção de bits de travamento contra modificação

É quando um sistema usa bits de travamento (lock bits) para proteger regiões sensíveis de memória ou registradores, mas não implementa mecanismos adequados para impedir que esses bits sejam alterados. Um atacante consegue desabilitar o travamento e modificar dados ou configurações que deveriam estar imutáveis.

Exemplo

Um firmware de IoT usa um bit de lock para impedir gravação na área de chaves criptográficas. Porém, o bit pode ser desabilitado via acesso direto ao registrador sem validação, permitindo que um atacante com acesso físico ou remoto sobrescreva as chaves.

Como mitigar

Implemente proteção multicamada: use write-once bits ou bits de travamento permanentes que não possam ser revertidos após ativação; adicione validação de integridade do estado de lock em momentos críticos; proteja o acesso ao registrador de controle com autenticação ou privilégios elevados.

CVE-2024-36354HIGHImproper input validation for DIMM serial presence detect (SPD) metadata could allow an attacker with physical access, ring0 access on a sysEPSS 0.2%CVE-2022-42285MEDIUMDGX A100 SBIOS contains a vulnerability in the Pre-EFI Initialization (PEI)phase, where a privileged user can disable SPI flash protection, EPSS 0.2%CVE-2025-52536MEDIUMImproper Prevention of Lock Bit Modification in SEV firmware could allow a privileged attacker to downgrade firmware potentially resulting iEPSS 0.1%