CWE-Referenz › CWE-1190: DMA Device Enabled Too Early in Boot Phase
CWE-1190: DMA Device Enabled Too Early in Boot Phase
CWE ID: 1190
Name: DMA Device Enabled Too Early in Boot Phase
Beschreibung
- Das Produkt ermöglicht die Aktivierung eines Direct Memory Access (DMA) fähigen Geräts, bevor die Sicherheitskonfigurationseinstellungen festgelegt sind, was einem Angreifer die Extraktion von Daten oder die Erlangung von Privilegien auf dem Produkt ermöglicht.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: - Verwenden Sie eine IOMMU, um den IO-Zugriff vom Beginn des Boot-Prozesses zu steuern.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1190: DMA Device Enabled Too Early in Boot Phase werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen