CWE一覧に戻る
CWE-1262

レジスタ・インターフェースの不適切なアクセス制御

Improper Access Control for Register Interface
脆弱性 確定版
JA

この製品は、ソフトウェアからハードウェア機能へのインターフェイスとして機能するメモリマップドI/Oレジスタを使用しているが、これらのレジスタへのアクセス制御が不適切である。

ソフトウェアは通常、メモリ・マップド・レジスタ・インターフェイスを通じて、システム・オン・チップ(SoC)や他のデバイスのペリフェラルにアクセスします。悪意のあるソフトウェアは、レジスタ・インターフェースを通じて直接または間接的にアクセス可能なセキュリティ・クリティカルなハードウェア・データを改ざんする可能性があり、機密性と完全性の損失につながる可能性があります。

EN

The product uses memory-mapped I/O registers that act as an interface to hardware functionality from software, but there is improper access control to those registers.

Software commonly accesses peripherals in a System-on-Chip (SoC) or other device through a memory-mapped register interface. Malicious software could tamper with any security-critical hardware data that is accessible directly or indirectly through the register interface, which could lead to a loss of confidentiality and integrity.

Scope: Confidentiality, Integrity / Impact: Read Memory; Read Application Data; Modify Memory; Modify Application Data; Gain Privileges or Assume Identity; Bypass Protection Mechanism; Unexpected State; Alter Execution Logic
Design proper policies for hardware register access from software.
Ensure that access control policies for register access are implemented in accordance with the specified design.
MITRE公式ページ — CWE-1262