CWE-1328 类漏洞列表 4

CWE：CWE-1328 安全版本号可降级至旧版本 英文：硬件中的安全版本号（Security-version number）是可变的，导致攻击者能够将启动固件（boot firmware）降级（roll-back）到存在漏洞的代码版本。 片上系统（System-on-Chip, SoC）实现了安全启动（secure boot）或验证启动（verified boot）。它可能支持一个安全版本号，以防止将当前固件降级到存在漏洞的版本。一旦降级到之前的版本，攻击者便可以在 SoC 上发起漏洞利用（exploits），从而破坏 SoC 的安全性。这些降级攻击也被称为回滚攻击（roll-back attacks）。安全版本号必须在电源重置（power-on resets）期间安全且持久地存储。一个常见的弱点是安全版本号可被攻击者修改，从而允许进行回滚或降级攻击，或在某些情况下阻止升级（即对升级的拒绝服务，Denial-of-Service on upgrades）。在这两种情况下，SoC 均处于易受攻击的状态。