CVE-2025-32062
Təsvir
Xüsusi qüsur Bosch tərəfindən istehsal olunan Infotainment ECU-nun Alps Alpine tərəfindən hazırlanmış Bluetooth stekində mövcuddur. Problem istifadəçi tərəfindən təmin edilən məlumatların düzgün sərhəd yoxlamasının olmaması ilə bağlıdır ki, bu da qurulmuş üst təbəqə L2CAP kanalı üzərindən xüsusi paket qəbul edildikdə stek əsaslı bufer daşmasına səbəb ola bilər. Hücumçu bu zəiflikdən istifadə edərək Infotainment ECU-da root imtiyazları ilə uzaqdan kodun icrasını həyata keçirə bilər. İlk dəfə 2020-ci ildə istehsal olunmuş Nissan Leaf ZE1 modelində aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bosch Infotainment system ECU | 283C30861E | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.