目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CWE-1274 类漏洞列表 5

CWE-1274 类弱点 5 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-1274 属于访问控制缺陷，指系统在安全启动过程中将引导代码从非易失性内存加载至易失性内存时，缺乏足够的访问控制保护。攻击者可利用此漏洞绕过安全启动机制，在易失性内存中注入并执行恶意的未受信任引导代码，从而获取系统控制权。开发者应实施严格的内存访问权限管理，确保仅受信任的代码能读写引导区域，并验证加载内容的完整性，以杜绝此类风险。

MITRE CWE 官方描述
CWE：CWE-1274 对包含引导代码的易失性内存（Volatile Memory）访问控制不当 英文：该产品执行安全启动（secure-boot）流程，将引导加载程序（bootloader）代码从非易失性内存（Non-Volatile Memory, NVM）传输至易失性内存（Volatile Memory, VM），但其对易失性内存缺乏足够的访问控制或其他保护措施。 攻击者可能绕过安全启动流程，执行其自身不受信任的恶意引导代码。作为安全启动流程的一部分，系统级芯片（System-on-Chip, SoC）或其他系统的只读内存（Read-Only-Memory, ROM）代码会从非易失性内存（NVM）获取引导加载程序代码，并将该代码存储于易失性内存（VM）中，例如动态随机存取内存（Dynamic Random-Access Memory, DRAM）或静态随机存取内存（Static Random-Access Memory, SRAM）。NVM 通常位于 SoC 外部，而 VM 则位于 SoC 内部。在代码从 NVM 传输至 VM 的过程中，SoC 的 ROM 代码会对该代码进行身份验证。
常见影响 (1)
Access Control, IntegrityModify Memory, Execute Unauthorized Code or Commands, Gain Privileges or Assume Identity
If the volatile-memory-region protections or access controls are insufficient to prevent modifications from an adversary or untrusted agent, the secure boot may be bypassed or replaced with the execution of an adversary's code.
缓解措施 (2)
Architecture and DesignEnsure that the design of volatile-memory protections is enough to prevent modification from an adversary or untrusted code.
TestingTest the volatile-memory protections to ensure they are safe from modification or untrusted code.
代码示例 (1)
A typical SoC secure boot's flow includes fetching the next piece of code (i.e., the boot loader) from NVM (e.g., serial, peripheral interface (SPI) flash), and transferring it to DRAM/SRAM volatile, internal memory, which is more efficient.
The volatile-memory protections or access controls are insufficient.
Bad · Other
A good architecture should define appropriate protections or access controls to prevent modification by an adversary or untrusted agent, once the bootloader is authenticated.
Good · Other
CVE ID标题CVSS风险等级Published
CVE-2025-29950 AMD多款产品 安全漏洞 — AMD EPYC™ 9004 Series Processors 6.7AIMediumAI2026-02-10
CVE-2025-4043 Milesight UG65-868M-EA 安全漏洞 — UG65-868M-EA 6.8 Medium2025-05-07
CVE-2023-31345 AMD Server Processor 输入验证错误漏洞 — AMD EPYC™ 7003 Processors 7.5 High2025-02-11
CVE-2022-2484 Nokia ASIK AirScale 5G Common System Module 安全漏洞 — ASIK AirScale 8.4 High2023-01-06
CVE-2022-2482 Nokia ASIK AirScale 5G Common System Module 安全漏洞 — ASIK AirScale 8.4 High2023-01-06

CWE-1274 是常见的弱点类别，本平台收录该类弱点关联的 5 条 CVE 漏洞。