目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CWE-1279 类漏洞列表 2

CWE-1279 类弱点 2 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-1279 属于时序与状态管理漏洞，指在加密硬件依赖的支持单元（如随机数生成器）未就绪时执行加密操作。攻击者可利用此缺陷获取低熵或确定性密钥，从而削弱加密强度并实施破解。开发者应确保在启动加密流程前，严格验证所有依赖组件已完成初始化并处于就绪状态，以保障密钥生成的随机性与安全性。

MITRE CWE 官方描述
CWE：CWE-1279 在支持单元就绪之前执行密码学操作 在不确保支持输入已准备好提供有效数据的情况下执行密码学操作，可能会导致密码学结果被破坏。 许多密码学硬件单元依赖于其他硬件单元向其提供信息，以生成安全加密的结果。例如，依赖外部随机数生成器（RNG）单元提供熵的密码学单元，必须等待 RNG 单元开始产生随机数。如果密码学单元从保险丝单元（fuse unit）检索私有加密密钥，则保险丝单元必须在提供密钥之前处于启动并运行状态。
常见影响 (1)
Access Control, Confidentiality, Integrity, Availability, Accountability, Authentication, Authorization, Non-RepudiationVaries by Context
缓解措施 (2)
Architecture and DesignBest practices should be used to design cryptographic systems.
ImplementationContinuously ensuring that cryptographic inputs are supplying valid information is necessary to ensure that the encrypted output is secure.
代码示例 (1)
The following pseudocode illustrates the weak encryption resulting from the use of a pseudo-random-number generator output.
If random_number_generator_self_test_passed() == TRUE then Seed = get_random_number_from_RNG() else Seed = hardcoded_number
Bad · Pseudocode
If random_number_generator_self_test_passed() == TRUE then Seed = get_random_number_from_RNG() else enter_error_state()
Good · Pseudocode
CVE ID标题CVSS风险等级Published
CVE-2024-22473 Silicon Labs Gecko SDK 安全漏洞 — GSDK 6.8 Medium2024-02-21
CVE-2023-4489 Silicon Labs Gecko SDK 安全漏洞 — Z/IP Gateway SDK 6.4 Medium2023-12-14

CWE-1279 是常见的弱点类别，本平台收录该类弱点关联的 2 条 CVE 漏洞。