CVE-2025-34251
Təsvir
v2025.14 versiyasından əvvəlki Tesla Telematics Control Unit (TCU) proqram təminatı autentifikasiyadan yan keçmə boşluğu ehtiva edir. TCU, Android Debug Bridge-i (adbd) root olaraq işlədir və adb shell-i deaktiv edən “lockdown” yoxlamasına baxmayaraq, hələ də adb push/pull və adb forward əməliyyatlarına icazə verir. adbd imtiyazlı olduğu və cihazın USB portu xaricə açıq olduğu üçün fiziki giriş imkanı olan hücumçu yazıla bilən sahəyə istənilən faylı yaza və sonra ADB vasitəsilə kernel-in uevent_helper və ya /proc/sys/kernel/hotplug qeydlərini yeniləyərək skriptin root imtiyazları ilə icra olunmasına səbəb ola bilər.
Necə düzəltmək olar
- Tesla Telematics Control Unit (TCU)2025.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Tesla Telematics Control Unit (TCU) | v < 2025.14 | 2025.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.