• CWE-1282: Assumed-Immutable Data is Stored in Writable Memory

Unveränderliche Daten, wie beispielsweise ein erster Bootloader-Stage, Device Identifiers und “write-once” Konfigurationseinstellungen, werden in beschreibbaren Speicher abgelegt, der im Feld reprogrammiert oder aktualisiert werden kann.

CWE-1282: Assumed-Immutable Data is Stored in Writable Memory

CWE ID: 1282
Name: Assumed-Immutable Data is Stored in Writable Memory

Beschreibung

Unveränderliche Daten, wie beispielsweise ein erster Bootloader-Stage, Device Identifiers und “write-once” Konfigurationseinstellungen, werden in beschreibbaren Speicher abgelegt, der im Feld reprogrammiert oder aktualisiert werden kann.

Risikominderungsmaßnahmen

Maßnahme (Implementation)

Effektivität: Unknown
Beschreibung: Sämtlicher unveränderlicher Code oder Daten sollte in ROM oder write-once Speicher programmiert werden.