Weaknesses of type CWE-1299

10 results

Falta de proteção em interfaces alternativas de hardware

O dispositivo ou sistema expõe funcionalidades críticas através de interfaces de hardware alternativas (como JTAG, SPI, I2C ou portas de debug) sem mecanismos de autenticação ou criptografia adequados. Um atacante com acesso físico pode contornar completamente a segurança da aplicação principal.

Example

Um roteador deixa a porta JTAG desprotegida e acessível. Um atacante com acesso físico consegue ler a memória flash, extrair credenciais de root e reprogramar o firmware sem qualquer barreira de segurança.

How to mitigate

Desabilite ou proteja interfaces de debug em produção (JTAG, SWD, serial); implemente autenticação baseada em chaves criptográficas para qualquer interface alternativa que precise estar ativa; use fuses/fusíveis de hardware para queimar e bloquear acesso a interfaces sensíveis.

CVE-2024-47944MEDIUMMissing Protection Mechanism for Alternate Hardware InterfaceEPSS 0.4%CVE-2025-26409MEDIUMAccess to Bootloader and Shell Over Serial InterfaceEPSS 0.3%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2024-39723MEDIUMIBM FlashSystem denial of serviceEPSS 0.2%CVE-2021-3788MEDIUMAn exposed debug interface was reported in some Motorola-branded Binatone Hubble Cameras that could allow an attacker with physical access uEPSS 0.2%CVE-2022-43557MEDIUMBD BodyGuard™ Pumps – RS-232 Interface VulnerabilityEPSS 0.2%CVE-2025-41697MEDIUMShell access to UART ConsoleEPSS 0.2%CVE-2025-1073HIGHPanasonic IR Control Hub (IR Blaster) versions 1.17 and earlier may allow an attacker with physical access to load unauthorized firmware ontEPSS 0.2%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%CVE-2025-35998HIGHMissing protection mechanism for alternate hardware interface in the Intel(R) Quick Assist Technology for some Intel(R) Platforms within RinEPSS 0.2%