CVE-2018-1170
Təsvir
Bu zəiflik, Volkswagen Customer-Link App 1.30 və HTC Customer-Link Bridge-in həssas quraşdırmalarında bitişik hücumçulara ixtiyari Controller Area Network mesajlarının yerləşdirilməsinə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq Customer-Link App və Customer-Link Bridge daxilində mövcuddur. Problem, icazəsiz proqram təminatı yeniləmələrinə qarşı müvafiq qoruma mexanizminin olmamasından qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək CAN mesajlarını yerləşdirə bilər. ZDI-CAN-5264 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| htc customer-link_bridge | Aralıq göstərilməyib | — |
| volkswagen customer-link | 1.30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.