CWE一覧に戻る
CWE-1243

デバッグ中に保護されない機密不揮発性情報

Sensitive Non-Volatile Information Not Protected During Debug
脆弱性 作成中
JA

ヒューズに保存されたセキュリティ上重要な情報へのアクセスは、デバッグ中も制限されない。

いくつかのセキュリティ上重要な値は、初期ブートフロー中、または実行時に使用されるよう、ヒューズにプログラムされています。これらのセキュ リティ・センシティブ値の例としては、ルート・キー、暗号化キー、製造業者固有情報、チップ製造業者固有情報、 OEM(相手先商標製品製造)データなどがあります。チップの電源投入後、これらの値はヒューズから感知され、レジスタやローカル・メモリなどの一時的な場所に保存されます。これらの場所は通常、信頼できないエージェントがアクセスできないようにアクセス制御されています。信頼できるエージェントに対しても、読み取りアクセスのみが提供されます。

EN

Access to security-sensitive information stored in fuses is not limited during debug.

Several security-sensitive values are programmed into fuses to be used during early-boot flows or later at runtime. Examples of these security-sensitive values include root keys, encryption keys, manufacturing-specific information, chip-manufacturer-specific information, and original-equipment-manufacturer (OEM) data. After the chip is powered on, these values are sensed from fuses and stored in temporary locations such as registers and local memories. These locations are typically access-control protected from untrusted agents capable of accessing them. Even to trusted agents, only read-access is provided.

Scope: Confidentiality, Access Control / Impact: Modify Memory; Read Memory; Bypass Protection Mechanism
Disable access to security-sensitive information stored in fuses directly and also reflected from temporary storage locations when in debug mode.
MITRE公式ページ — CWE-1243