CWE-1190 类漏洞列表 1

CWE：CWE-1190 启动阶段过早启用 DMA 设备 英文：产品在建立安全配置设置之前启用了支持直接内存访问（DMA）的设备，这使得攻击者能够从产品中提取数据或提升权限。 DMA 被包含在许多设备中，因为它允许计算机与连接设备之间进行数据传输，通过直接硬件访问来读取或写入主内存，而无需任何操作系统（OS）交互。攻击者可以利用这一点来访问机密信息。已经引入了几种基于虚拟化的缓解措施来阻止 DMA 攻击。这些措施通常在启动期间进行配置/设置。然而，某些在启动完成之前上电的 IP（称为早期启动 IP）可能支持 DMA。如果这些 IP 不受信任，它们可能会发起 DMA 攻击并访问本应受到保护的资源。