Fallos del tipo CWE-1234

4 resultados

Modos internos ou debug do hardware permitem contornos de bloqueios

Ocorre quando o hardware deixa modos de debug ou interfaces internas acessíveis, possibilitando um atacante com acesso físico desativar mecanismos de proteção (como bloqueios de boot ou criptografia). O risco é crítico: qualquer lock de segurança pode ser contornado se o modo debug estiver ligado ou mal protegido.

Ejemplo

Um processador com JTAG (interface de debug) exposto sem autenticação permite que alguém conecte um adaptador e leia a memória protegida ou resete flags de segurança, ignorando completamente os bloqueios de firmware implementados.

Cómo mitigar

Desabilitar ou proteger interfaces de debug em produção (JTAG, SWD, etc.) com autenticação forte; implementar fuses permanentes ou eFuses que desativem modos debug irreversivelmente após o ciclo de manufatura; auditar durante design se locks críticos dependem apenas de registradores de software que modos internos possam contornar.

CVE-2025-33242MEDIUMNVIDIA B300 MCU contains a vulnerability in the CX8 MCU that could allow a malicious actor to modify unsupported registries, causing a bad sEPSS 0.3%CVE-2023-44297HIGH Dell PowerEdge platforms 16G Intel E5 BIOS and Dell Precision BIOS, version 1.4.4, contain active debug code security vulnerability. An unaEPSS 0.3%CVE-2023-44298LOW Dell PowerEdge platforms 16G Intel E5 BIOS and Dell Precision BIOS, version 1.4.4, contain active debug code security vulnerability. An unaEPSS 0.2%CVE-2025-59104HIGHUnlocked Bootloader in dormakaba access managerEPSS 0.2%