CWE一覧に戻る
CWE-1314

パラメトリック・データ値の欠落書き込み保護

Missing Write Protection for Parametric Data Values
脆弱性 レビュー中
JA

このデバイスは、センサー値をスケーリングするセンサーのパラメトリック・データ値をライトプロテクトしていないため、信頼できないソフトウェアが見かけ上の結果を操作し、ハードウェアを損傷したり、動作不良を引き起こしたりする可能性がある。

様々なセンサーがハードウェアによって使用され、設計限界値を超えて動作するデバイスを検出する。閾値制限値は、ハードウェア・ヒューズまたは BIOS のような信頼できるソフトウェアによって設定されます。これらの限界値は、熱、電力、電圧、電流、周波数に関連する場合があります。ハードウェア機構は、信頼できないソフトウェアによる閾値制限値の変更から保護するために使用されます。

制限値は一般に、読み取られる値のタイプに応じた標準単位でプログラムされる。しかし、ハードウェアセンサブロックは、センサの設計と動作に応じて、異なる単位で設定を報告することがある。生のセンサー出力値は、センサーにプログラムされたパラメトリックデータに基づくスケール変換を使用して、希望の単位に変換されます。最終的に変換された値は、以前にプログラムされた限界値と比較されます。

リミット値は通常保護されていますが、センサーのパラメトリックデータ値は保護されていない場合があります。パラメトリックデータを変更することで、安全な動作リミットがバイパスされる可能性があります。

EN

The device does not write-protect the parametric data values for sensors that scale the sensor value, allowing untrusted software to manipulate the apparent result and potentially damage hardware or cause operational failure.

Various sensors are used by hardware to detect any devices operating outside of the design limits. The threshold limit values are set by hardware fuses or trusted software such as the BIOS. These limits may be related to thermal, power, voltage, current, and frequency. Hardware mechanisms may be used to protect against alteration of the threshold limit values by untrusted software.

The limit values are generally programmed in standard units for the type of value being read. However, the hardware-sensor blocks may report the settings in different units depending upon sensor design and operation. The raw sensor output value is converted to the desired units using a scale conversion based on the parametric data programmed into the sensor. The final converted value is then compared with the previously programmed limits.

While the limit values are usually protected, the sensor parametric data values may not be. By changing the parametric data, safe operational limits may be bypassed.

Scope: Availability / Impact: Quality Degradation; DoS: Resource Consumption (Other)
Access controls for sensor blocks should ensure that only trusted software is allowed to change threshold limits and sensor parametric data.
MITRE公式ページ — CWE-1314