目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CWE-1334 类漏洞列表 1

CWE-1334 类弱点 1 条 CVE 漏洞汇总,含 AI 中文分析。

CWE-1334 指未授权实体向硬件冗余模块注入错误,导致系统丧失冗余能力或进入降级模式。攻击者通常利用此漏洞破坏关键组件的容错机制,从而降低系统可靠性或引发故障。开发者应实施严格的访问控制与完整性校验,确保仅授权进程能访问冗余硬件资源,并监控异常错误注入行为,以维持系统的功能完整性和高可用性。

MITRE CWE 官方描述
CWE:CWE-1334 未经授权的错误注入可导致硬件冗余降级 英文:未经授权的代理(agent)可以向冗余块(redundant block)注入错误,从而剥夺系统的冗余能力或使系统进入降级运行模式。 为了确保某些组件的性能和功能可靠性,硬件设计人员可以在其他组件发生故障时实现用于冗余的硬件块(hardware blocks for redundancy)。如果设计允许未经授权的代理(unauthorized agents)向该冗余块注入错误,则可能阻止其按预期执行。通过这种方式,注入错误的通道可能变得不可用,无法作为冗余通道(redundant channel)发挥作用。这可能导致系统进入降级运行模式(degraded mode of operation),而这种状态可能被后续攻击所利用。
常见影响 (1)
Integrity, Availability DoS: Crash, Exit, or Restart, DoS: Instability, Quality Degradation, DoS: Resource Consumption (CPU), DoS: Resource Consumption (Memory), DoS: Resource Consumption (Other), Reduce Performance, Reduce Reliability, Unexpected State
缓解措施 (3)
Architecture and Design Ensure the design does not allow error injection in modes intended for normal run-time operation. Provide access controls on interfaces for injecting errors.
Implementation Disallow error injection in modes which are expected to be used for normal run-time operation. Provide access controls on interfaces for injecting errors.
Integration Add an access control layer atop any unprotected interfaces for injecting errors.
CVE ID 标题 CVSS 风险等级 Published
CVE-2018-25159 Epross AVCON6 安全漏洞 — AVCON6 systems management platform 9.8 Critical 2026-03-11

CWE-1334 是常见的弱点类别,本平台收录该类弱点关联的 1 条 CVE 漏洞。