Falhas do tipo CWE-1282

8 resultados

Dados assumidos como imutáveis armazenados em memória gravável

O código assume que certos dados (como constantes de segurança, chaves, flags críticas) não serão modificados, mas os armazena em memória que pode ser alterada em tempo de execução. Um atacante ou processo comprometido consegue sobrescrever esses dados, mudando o comportamento esperado da aplicação ou contornando controles de segurança.

Exemplo

Um firmware assume que uma flag booleana que determina se o acesso administrativo está ativado é imutável, mas a armazena em RAM comum. Um atacante que consegue injetar código consegue escrever diretamente nesse endereço de memória e ativar privilégios sem autenticação.

Como mitigar

Armazene dados críticos e constantes de segurança em memória somente leitura (ROM, FLASH com proteção de escrita, ou seções read-only do executável). Se for necessário guardar em RAM, aplique técnicas de detecção de modificação (checksums, assinaturas) e valide frequentemente antes de usar esses dados.

CVE-2019-25358HIGHFileOptimizer 14.00.2524 - Denial of ServiceEPSS 0.4%CVE-2022-2483HIGH The bootloader in the Nokia ASIK AirScale system module (versions 474021A.101 and 474021A.102) loads public keys for firmware verification EPSS 0.2%CVE-2018-25229MEDIUMBulletProof FTP Server 2019.0.0.50 Denial of Service via SMTPEPSS 0.2%CVE-2019-25587MEDIUMBulletProof FTP Server 2019.0.0.50 Storage-Path Denial of ServiceEPSS 0.2%CVE-2019-25583MEDIUMRarmaRadio 2.72.3 Username Field Denial of ServiceEPSS 0.2%CVE-2019-25588MEDIUMBulletProof FTP Server 2019.0.0.50 Denial of Service via DNS AddressEPSS 0.2%CVE-2019-25551MEDIUMSandboxie 5.30 Denial of Service via Program Alerts Buffer OverflowEPSS 0.2%CVE-2019-25590MEDIUMAxessh 4.2 Denial of Service via Log File NameEPSS 0.2%