CWE-1259 类漏洞列表 8

CWE：CWE-1259 安全令牌（Security Token）分配限制不当 英文：片上系统（SoC）实现了一种安全令牌（Security Token）机制，用于区分当交易源自某一实体时，哪些操作是被允许或禁止的。然而，安全令牌（Security Tokens）未得到妥善保护。 片上系统（集成芯片和硬件引擎）实现安全令牌（Security Tokens）以区分和识别哪些操作源自哪个代理（agent）。这些操作可能是以下指令之一：“读取”（read）、“写入”（write）、“编程”（program）、“重置”（reset）、“获取”（fetch）、“计算”（compute）等。安全令牌（Security Tokens）被分配给系统中能够生成操作或从其他代理接收操作的每个代理（agent）。一个代理（agent）可能被分配多个安全令牌（Security Tokens），并且这些令牌可能基于代理（agent）的信任级别或允许的权限而具有唯一性。由于安全令牌（Security Tokens）对于维护片上系统（SoC）的安全性至关重要，因此需要对其进行妥善保护。影响安全令牌（Security Tokens）的一个常见弱点是对分配给受信任组件的限制不当。