CVE-2018-11478
Təsvir
Vgate iCar 2 Wi-Fi OBD2 Dongle cihazlarında bir problem aşkar edilmişdir. OBD portu avtomobildən ölçü məlumatlarını və sazlama (debug) məlumatlarını almaq üçün istifadə olunur. Bu gəmi içi diaqnostika funksiyasından həmçinin avtomobilə əmrlər göndərmək üçün də istifadə edilə bilər (hər bir vendor / avtomobil məhsul xətti / avtomobil üçün fərqlidir). Heç bir autentifikasiya tələb olunmur ki, bu da lokal Wi-Fi şəbəkəsindən hücumların həyata keçirilməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vgate icar_2_wi-fi_obd2_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.