CWE一覧に戻る
CWE-1253

ヒューズ値の誤った選択

Incorrect Selection of Fuse Values
脆弱性 レビュー中
JA

システムを安全な状態に設定するために使用される論理レベルは、ヒューズが切れていないことに依存している。

ヒューズは、セキュリティ・コンフィギュレーション・データを含む秘密データの保存によく使われる。溶断されていない場合、ヒューズは論理 0 を記憶していると考えられ、溶断されると論理 1 を示す。ヒューズは一般的に一方向性であると考えられ、すなわち、一度論理 1 に溶断されると、論理 0 にリセットすることはできません。

EN

The logic level used to set a system to a secure state relies on a fuse being unblown.

Fuses are often used to store secret data, including security configuration data. When not blown, a fuse is considered to store a logic 0, and, when blown, it indicates a logic 1. Fuses are generally considered to be one-directional, i.e., once blown to logic 1, it cannot be reset to logic 0.

Scope: Access Control, Authorization / Impact: Bypass Protection Mechanism; Gain Privileges or Assume Identity
Scope: Availability / Impact: DoS: Crash, Exit, or Restart
Scope: Confidentiality / Impact: Read Memory
Scope: Integrity / Impact: Modify Memory; Execute Unauthorized Code or Commands
Logic should be designed in a way that blown fuses do not put the product into an insecure state that can be leveraged by an attacker.
MITRE公式ページ — CWE-1253