Falhas do tipo CWE-1283

3 resultados

Dados de atestação ou medição mutáveis

Fraqueza em que dados de atestação ou medição de segurança (como hashes, assinaturas criptográficas ou relatórios de integridade) podem ser modificados após serem gerados, comprometendo a confiabilidade da prova de segurança. Um atacante que consegue alterar esses dados invalida toda a cadeia de confiança que deveria garantir que o sistema está íntegro.

Exemplo

Um firmware envia um hash SHA-256 de si mesmo como prova de integridade, mas armazena esse hash em memória não protegida. Um atacante com acesso ao kernel consegue modificar tanto o hash quanto o firmware, e a verificação passa como se nada houvesse acontecido.

Como mitigar

Armazene dados de atestação em áreas imutáveis ou protegidas por hardware (TPM, secure enclave), assine criptograficamente os relatórios com chaves que o atacante não consegue comprometer, e valide em componentes independentes e isolados que o próprio sistema comprometido não possa alcançar.

CVE-2024-29038MEDIUMtpm2 does not detect if quote was not generated by TPMEPSS 0.4%CVE-2022-1740MEDIUM2.2.2 MUTABLE ATTESTATION OR MEASUREMENT REPORTING DATA CWE-1283EPSS 0.2%CVE-2023-3674LOWKeylime: attestation failure when the quote's signature does not validateEPSS 0.2%