NissanConnect EV sérülékenysége

CH azonosító

CH-13066

Angol cím

NissanConnect EV vulnerability

Felfedezés dátuma

2016.02.23.

Súlyosság

Alacsony

Érintett rendszerek

Nissan
NissanConnect EV

Érintett verziók

NissanConnect EV

Összefoglaló

A NissanConnect EV sérülékenysége vált ismerté, melyet kihasználva a támadó hozzáférhet a Nissan LEAF és az eNV200 elektromos autóik rendszeréhez, és néhány funkció felett átveheti az irányítást. A sérülékenységet kiküszöbölő megoldás még nem érhető el a gyártó honlapján.

Leírás

A hibát a nem megfelelő autentikációs eljárás okozza, a belépéshez az autó alvázszámára van szükség, amik csak utolsó öt karakterben térnek el egymástól így próbálkozásos támadás segítségével feltörhető.

A támadó nem férhet hozzá az autó létfontosságú rendszerihez, az alkalmazáson keresztül csupán kiegészítő szolgáltatások érhetőek el: klímavezérlés, töltöttségi állapot, naplóinformációk.

Megoldás

Ismeretlen

Megoldás

A javításig ne használja az alkalmazást.

Hivatkozások

Egyéb referencia: www.troyhunt.com
Egyéb referencia: threatpost.com
Egyéb referencia: www.bbc.com


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »