Fallos del tipo CWE-1299

10 resultados

Falta de proteção em interfaces de hardware alternativas

Ocorre quando o software não implementa mecanismos de segurança adequados para interfaces de hardware alternativas (como JTAG, portas de depuração, barramento serial) que contornam os controles de acesso da interface principal. Um atacante com acesso físico a essas portas pode contornar autenticação, ler memória sensível ou modificar o firmware sem restrições.

Ejemplo

Um dispositivo IoT protege sua interface USB principal com autenticação, mas expõe um conector JTAG na placa não documentado e sem proteção. Um atacante com solda fina conecta um adaptador JTAG, lê a memória flash inteira incluindo chaves criptográficas, e consegue clonar o dispositivo ou extrair dados sensíveis.

Cómo mitigar

Implemente mecanismos de segurança equivalentes em todas as interfaces de hardware (desabilitar JTAG/depuração em produção, exigir autenticação criptográfica, usar fusíveis de hardware para bloquear acesso). Na fase de design, revise todas as portas de diagnóstico e certifique-se de que cada uma tenha proteção apropriada ao seu nível de confiança.

CVE-2024-47944MEDIUMMissing Protection Mechanism for Alternate Hardware InterfaceEPSS 0.4%CVE-2025-26409MEDIUMAccess to Bootloader and Shell Over Serial InterfaceEPSS 0.3%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2024-39723MEDIUMIBM FlashSystem denial of serviceEPSS 0.2%CVE-2021-3788MEDIUMAn exposed debug interface was reported in some Motorola-branded Binatone Hubble Cameras that could allow an attacker with physical access uEPSS 0.2%CVE-2025-41697MEDIUMShell access to UART ConsoleEPSS 0.2%CVE-2022-43557MEDIUMBD BodyGuard™ Pumps – RS-232 Interface VulnerabilityEPSS 0.2%CVE-2025-1073HIGHPanasonic IR Control Hub (IR Blaster) versions 1.17 and earlier may allow an attacker with physical access to load unauthorized firmware ontEPSS 0.2%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%CVE-2025-35998HIGHMissing protection mechanism for alternate hardware interface in the Intel(R) Quick Assist Technology for some Intel(R) Platforms within RinEPSS 0.2%