CWE-Referenz › CWE-1328: Security Version Number Mutable to Older Versions
CWE-1328: Security Version Number Mutable to Older Versions
CWE ID: 1328
Name: Security Version Number Mutable to Older Versions
Beschreibung
Die Sicherheitsversionsnummer in der Hardware ist veränderlich, was die Möglichkeit eröffnet, die Boot-Firmware auf anfällige Code-Versionen zurückzusetzen (Rollback).
Risikominderungsmaßnahmen
Maßnahme (Architecture and Design)
Effektivität: Unknown
Beschreibung: Bei der Systemarchitektur sollte die Sicherheitsversionsdaten in Registern gespeichert werden, die entweder schreibgeschützt sind oder Zugriffskontrollen besitzen, die eine Modifikation durch einen nicht vertrauenswürdigen Agenten verhindern.
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Während der Implementierung und des Tests sollte nachgewiesen werden, dass die Sicherheitsversionsdaten schreibgeschützt sind und die Zugriffskontrollen validiert werden.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1328: Security Version Number Mutable to Older Versions werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen