CWE一覧に戻る
CWE-1312

オンチップ・ファブリック・ファイアウォールにおけるミラーリング・リージョンの保護の欠落

Missing Protection for Mirrored Regions in On-Chip Fabric Firewall
脆弱性 レビュー中
JA

オンチップ・ファブリックのファイアウォールは、メインアドレス領域を保護するが、ミラーリングされたメモリやMMIO(Memory-Mapped-IO)領域は保護しない。

メモリとアドレス範囲をミラーリングするファブリックはほとんどなく、ミラーリングされた領域には元のデータのコピーが含まれる。この冗長性はフォールトトレランスを達成するために使用される。ファブリック・ファイアウォールがオリジナル領域に対して実装している保護が何であれ、ミラーされた領域にも適用されるべきです。もしそうでなければ、攻撃者はミラーされた領域から読み込んだり書き込んだりすることで、既存の読み取り/書き込み保護を迂回し、元のデータを漏えいさせたり破損させたりする可能性がある。

EN

The firewall in an on-chip fabric protects the main addressed region, but it does not protect any mirrored memory or memory-mapped-IO (MMIO) regions.

Few fabrics mirror memory and address ranges, where mirrored regions contain copies of the original data. This redundancy is used to achieve fault tolerance. Whatever protections the fabric firewall implements for the original region should also apply to the mirrored regions. If not, an attacker could bypass existing read/write protections by reading from/writing to the mirrored regions to leak or corrupt the original data.

Scope: Confidentiality, Integrity, Access Control / Impact: Modify Memory; Read Memory; Bypass Protection Mechanism
The fabric firewall should apply the same protections as the original region to the mirrored regions.
The fabric firewall should apply the same protections as the original region to the mirrored regions.
MITRE公式ページ — CWE-1312