Weaknesses of type CWE-1253
1 resultSeleção incorreta de valores de fusível
Fraqueza em hardware ou firmware onde os fusíveis (fuses) — bits permanentes que controlam funcionalidades críticas de segurança — são configurados com valores inadequados ou inseguros. Isso pode deixar recursos de proteção desativados ou permitir acesso não autorizado a áreas restritas do chip.
Um fabricante configura fusíveis em um microcontrolador deixando o modo de debug habilitado em produção, permitindo que um atacante leia a memória protegida ou reprograme o firmware após o dispositivo ser distribuído.
Validar e testar todos os valores de fusível em fase de design e antes da produção em massa; documentar claramente a configuração esperada; usar processos de CI/CD para verificar que fusíveis críticos estão bloqueados corretamente antes do envio.