• CWE-1282: Assumed-Immutable Data is Stored in Writable Memory

Unveränderliche Daten, wie beispielsweise ein erster Bootloader-Stage, Device Identifiers und “write-once” Konfigurationseinstellungen, werden in beschreibbaren Speicher abgelegt, der im Feld reprogrammiert oder aktualisiert werden kann.

CWE-1282: Assumed-Immutable Data is Stored in Writable Memory

CWE ID: 1282
Name: Assumed-Immutable Data is Stored in Writable Memory

Beschreibung

Unveränderliche Daten, wie beispielsweise ein erster Bootloader-Stage, Device Identifiers und “write-once” Konfigurationseinstellungen, werden in beschreibbaren Speicher abgelegt, der im Feld reprogrammiert oder aktualisiert werden kann.

Risikominderungsmaßnahmen

Maßnahme (Implementation)

Effektivität: Unknown
Beschreibung: Sämtlicher unveränderlicher Code oder Daten sollte in ROM oder write-once Speicher programmiert werden.

Ist Ihre IT-Infrastruktur betroffen?

Schwachstellen wie CWE-1282: Assumed-Immutable Data is Stored in Writable Memory können von Angreifern ausgenutzt werden. Unsere IT-Sicherheitsexperten in Salzburg helfen Ihnen, Verwundbarkeiten in Ihrer Infrastruktur zu identifizieren und zu beheben.

Schwachstellen-Scan anfragen Kostenlos beraten lassen