CVE-2024-13943
Təsvir
Tesla Model S Iris Modem QCMAP_ConnectionManager giriş məlumatlarının yanlış yoxlanılması ilə bağlı Sandbox-dan çıxma zəifliyi. Bu zəiflik lokal hücumçulara təsirlənmiş Tesla Model S nəqliyyat vasitələrində sandbox-dan çıxmaq imkanı verir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək qabiliyyətini əldə etməlidir. Konkret çatışmazlıq QCMAP_ConnectionManager komponentində mövcuddur. Hücumçu xidmətdən sui-istifadə edərək WWAN-a LAN ünvanları təyin edə bilər. Hücumçu bu zəiflikdən istifadə edərək yalnız daxili LAN üçün nəzərdə tutulmuş şəbəkə xidmətlərinə daxil ola bilər. ZDI-CAN-23199 idi.
Necə düzəltmək olar
- tesla model_s_firmware2024.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tesla model_s_firmware | v < 2024.8 | 2024.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.