CWE ID: 1328
Name: Security Version Number Mutable to Older Versions
Die Sicherheitsversionsnummer in der Hardware ist veränderlich, was die Möglichkeit eröffnet, die Boot-Firmware auf anfällige Code-Versionen zurückzusetzen (Rollback).
Effektivität: Unknown
Beschreibung: Bei der Systemarchitektur sollte die Sicherheitsversionsdaten in Registern gespeichert werden, die entweder schreibgeschützt sind oder Zugriffskontrollen besitzen, die eine Modifikation durch einen nicht vertrauenswürdigen Agenten verhindern.
Effektivität: Unknown
Beschreibung: Während der Implementierung und des Tests sollte nachgewiesen werden, dass die Sicherheitsversionsdaten schreibgeschützt sind und die Zugriffskontrollen validiert werden.
