CVE-2025-32057
Təsvir
Bosch tərəfindən istehsal olunan və Nissan Leaf ZE1 – 2020 modelinə quraşdırılan Infotainment ECU, hava üzərindən təminat və yeniləmələr üçün Redbend xidmətindən istifadə edir. Arxa plan serveri ilə kommunikasiya üçün HTTPS istifadə olunur. Altda yatan SSL mühərriki üçün standart konfiqurasiyanın istifadəsindən asılı olaraq, serverin kök sertifikatı yoxlanılmır. Nəticədə, hücumçu özü imzalanmış sertifikat vasitəsilə Redbend arxa plan serverini təqlid edə bilər. İlk dəfə 2020-ci ildə istehsal olunan Nissan Leaf ZE1 modelində aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bosch Infotainment system ECU | 283C30861E | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.