CVE-2023-28911
Təsvir
MIB3 infotainment sisteminin Bluetooth stekində xüsusi bir çatışmazlıq mövcuddur. Problem istifadəçi tərəfindən təqdim edilən məlumatların düzgün şəkildə yoxlanılmaması nəticəsində yaranır ki, bu da ixtiyari kanalın kəsilməsinə səbəb ola bilər. Hücumçu bu zəiflikdən istifadə edərək infotainment cihazına qoşulmuş hər bir klient üçün xidmətdən imtina (DoS) hücumu həyata keçirə bilər. Zəiflik ilk dəfə 3V0035820 OEM hissə nömrəli MIB3 infotainment bloku olan Skoda Superb III avtomobilində aşkar edilmişdir. Təsirə məruz qalan MIB3 OEM hissə nömrələrinin siyahısı istinad edilən resurslarda təqdim olunub.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Preh Car Connect GmbH (JOYNEXT GmbH) Volkswagen MIB3 infotainment system MIB3 OI MQB | v ≤ 0304 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.