CVE-2024-6031
Təsvir
Tesla Model S oFono AT əmrində yığın əsaslı bufer daşması vasitəsilə kodun icrası zəifliyi. Bu zəiflik lokal hücumçulara təsirlənmiş Tesla Model S nəqliyyat vasitələrində ixtiyari kodu icra etməyə imkan verir. Hücumçu bu zəiflikdən istifadə etmək üçün öncə hədəf modemdə kod icra etmək imkanına nail olmalıdır. Konkret çatışmazlıq AT əmrlərindən gələn cavabların təhlili zamanı meydana gəlir. Problem, istifadəçi tərəfindən təmin edilən məlumatın uzunluğunun yığın əsaslı buferə kopyalanmazdan əvvəl düzgün şəkildə yoxlanılmaması nəticəsində yaranır. Hücumçu cihazın kontekstində kod icra etmək üçün bu zəiflikdən istifadə edə bilər. ZDI-CAN-23198 kimi qeyd edilmişdir.
Necə düzəltmək olar
- tesla model_s_firmware2024.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tesla model_s_firmware | v < 2024.2 | 2024.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.