NissanConnect EV sérülékenysége

2016. február 26. 10:45

CH azonosító

CH-13066

Angol cím

NissanConnect EV vulnerability

Felfedezés dátuma

2016.02.23.

Súlyosság

Alacsony

Érintett rendszerek

Nissan
NissanConnect EV

Érintett verziók

NissanConnect EV

Összefoglaló

A NissanConnect EV sérülékenysége vált ismerté, melyet kihasználva a támadó hozzáférhet a Nissan LEAF és az eNV200 elektromos autóik rendszeréhez, és néhány funkció felett átveheti az irányítást. A sérülékenységet kiküszöbölő megoldás még nem érhető el a gyártó honlapján.

Leírás

A hibát a nem megfelelő autentikációs eljárás okozza, a belépéshez az autó alvázszámára van szükség, amik csak utolsó öt karakterben térnek el egymástól így próbálkozásos támadás segítségével feltörhető.

A támadó nem férhet hozzá az autó létfontosságú rendszerihez, az alkalmazáson keresztül csupán kiegészítő szolgáltatások érhetőek el: klímavezérlés, töltöttségi állapot, naplóinformációk.

Megoldás

Ismeretlen

Megoldás

A javításig ne használja az alkalmazást.

Hivatkozások

Egyéb referencia: www.troyhunt.com
Egyéb referencia: threatpost.com
Egyéb referencia: www.bbc.com

Legfrissebb sérülékenységek

CVE-2023-38823 – Tenda AC routerek sérülékenysége

CVE-2023-43177 – CrushFTP sérülékenysége

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

Tovább a sérülékenységekhez »

NissanConnect EV sérülékenysége