CWE-1302 Missing Source Identifier in Entity Transactions on a System-On-Chip (SOC)

base

The product implements a security identifier mechanism to differentiate what actions are allowed or disallowed when a transaction originates from an entity. A transaction is sent without a security identifier.

01

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

02

Angriffsmuster (2)

CAPEC-Angriffsmuster, die dies ausnutzen.

03

Quelle

Wo diese Definition veröffentlicht ist.

MITREUS
scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan