CWE一覧に戻る
CWE-1242

文書化されていない機能やチキンビットを含む

Inclusion of Undocumented Features or Chicken Bits
脆弱性 作成中
JA

デバイスには、不正行為者の侵入口を作る可能性のあるチキンビットや文書化されていない機能が含まれている。

一般的な設計手法として、特定の機能的セキュリティ機能を無効にするために、文書化されていないビットをデバイスに使用することがあります。これらのビットは一般に「チキン・ビット」と呼ばれます。これらのビットは、欠陥のあるコンポーネント、性能に悪影響を与える機能、デバッグやテストに必要な制御性を提供しない機能などを素早く特定し、分離することを容易にします。これを実現するもう一つの方法は、文書化されていない機能を実装することである。

EN

The device includes chicken bits or undocumented features that can create entry points for unauthorized actors.

A common design practice is to use undocumented bits on a device that can be used to disable certain functional security features. These bits are commonly referred to as "chicken bits". They can facilitate quick identification and isolation of faulty components, features that negatively affect performance, or features that do not provide the required controllability for debug and test. Another way to achieve this is through implementation of undocumented features.

Scope: Confidentiality, Integrity, Availability, Access Control / Impact: Modify Memory; Read Memory; Execute Unauthorized Code or Commands; Gain Privileges or Assume Identity; Bypass Protection Mechanism
The implementation of chicken bits in a released product is highly discouraged. If implemented at all, ensure that they are disabled in production devices. All interfaces to a device should be documented.
MITRE公式ページ — CWE-1242