CWE-Referenz › CWE-1209: Failure to Disable Reserved Bits
CWE-1209: Failure to Disable Reserved Bits
CWE ID: 1209
Name: Failure to Disable Reserved Bits
Beschreibung
Die in einem Hardware-Design reservierten Bits werden vor der Produktion nicht deaktiviert. Typischerweise werden reservierte Bits für zukünftige Funktionalitäten vorgesehen und sollten keine funktionale Logik im Design unterstützen. Es kann jedoch vorkommen, dass Designer diese Bits heimlich zur Fehlersuche (debugging) oder zur Weiterentwicklung neuer Funktionalitäten in der Produktionshardware nutzen. Angreifer, die Zugriff auf diese Bits haben, werden versuchen, diese zu beschreiben, in der Hoffnung, den Hardware-Zustand zu kompromittieren.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1209: Failure to Disable Reserved Bits werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen