CWE-1223: Race Condition for Write-Once Attributes

CWE ID: 1223
Name: Race Condition for Write-Once Attributes

Beschreibung

Ein Write-Once-Register in Hardware-Design kann von einer nicht vertrauenswürdigen Software-Komponente vor der vertrauenswürdigen Software-Komponente programmiert werden, was zu einem Race-Condition-Problem führt.

Risikominderungsmaßnahmen

Maßnahme (Architecture and Design)

Effektivität: Unknown
Beschreibung: Während des Hardware-Designs müssen alle Register mit Write-Once- oder Sticky-Feldern hinsichtlich der korrekten Konfiguration evaluiert werden.

Maßnahme (Testing)

Effektivität: Unknown
Beschreibung: Die Testphase sollte automatisierte Tools verwenden, um sicherzustellen, dass Werte nicht reprogrammierbar sind und Write-Once-Felder beim Schreiben von Nullen sperren (lock).