CWE-Referenz › CWE-1191: On-Chip Debug and Test Interface With Improper Access Control
CWE-1191: On-Chip Debug and Test Interface With Improper Access Control
CWE ID: 1191
Name: On-Chip Debug and Test Interface With Improper Access Control
Beschreibung
- Der Chip implementiert keinen Zugriffskontrollmechanismus oder führt diesen nicht korrekt aus, um zu überprüfen, ob Benutzer berechtigt sind, über die physische Debug-/Test-Schnittstelle auf interne Register und Testmodi zuzugreifen.
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: High
Beschreibung: - Soweit möglich, sollte der Hersteller die JTAG-Schnittstelle deaktivieren oder eine Authentifizierung und Autorisierung für diese implementieren. Falls Authentifizierungslogik hinzugefügt wird, muss diese gegen Timing Attacks resistent sein. Sicherheitsrelevante Daten, die in Registern gespeichert sind, wie beispielsweise Keys, etc., sollten beim Betreten des Debug-Modus gelöscht werden.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1191: On-Chip Debug and Test Interface With Improper Access Control werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen