Falhas do tipo CWE-1299

10 resultados

Falta de proteção em interface de hardware alternativa

Quando um dispositivo oferece múltiplas formas de acesso (JTAG, SPI, serial de debug, etc.), mas protege apenas a interface principal, deixando as alternativas expostas. Um atacante pode contornar toda a segurança usando um ponto de entrada desprotegido, como conectar diretamente ao barramento de debug.

Exemplo

Um roteador protege o acesso via web com autenticação forte, mas a interface JTAG de diagnóstico fica acessível sem qualquer proteção. Um invasor abre o aparelho, conecta ao JTAG e extrai a chave de firmware ou reinicia com permissões de root, ignorando toda a segurança da aplicação.

Como mitigar

Aplique o mesmo nível de proteção (criptografia, autenticação, autorização) em todas as interfaces de hardware, ou desabilite completamente as desnecessárias em produção. Valide e teste a segurança de cada ponto de entrada durante o design.

CVE-2024-47944MEDIUMMissing Protection Mechanism for Alternate Hardware InterfaceEPSS 0.4%CVE-2025-26409MEDIUMAccess to Bootloader and Shell Over Serial InterfaceEPSS 0.3%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2024-39723MEDIUMIBM FlashSystem denial of serviceEPSS 0.2%CVE-2021-3788MEDIUMAn exposed debug interface was reported in some Motorola-branded Binatone Hubble Cameras that could allow an attacker with physical access uEPSS 0.2%CVE-2025-41697MEDIUMShell access to UART ConsoleEPSS 0.2%CVE-2022-43557MEDIUMBD BodyGuard™ Pumps – RS-232 Interface VulnerabilityEPSS 0.2%CVE-2025-1073HIGHPanasonic IR Control Hub (IR Blaster) versions 1.17 and earlier may allow an attacker with physical access to load unauthorized firmware ontEPSS 0.2%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%CVE-2025-35998HIGHMissing protection mechanism for alternate hardware interface in the Intel(R) Quick Assist Technology for some Intel(R) Platforms within RinEPSS 0.2%