CVE-2015-5611
Açıklama
Uconnect'in 15.26.1 öncesi sürümlerinde, 2013-2015 model belirli Fiat Chrysler Automobiles (FCA) araçlarında kullanılan, belirtilmemiş bir güvenlik açığı; aynı hücresel ağdaki uzaktan saldırganların, yetersiz "Radio security protection" nedeniyle eğlence sistemi ürün yazılımının değiştirilmesi ve CAN bus'a erişim ile ilgili vektörler aracılığıyla aracın hareketini kontrol etmesine, insanlara zarar vermesine veya fiziksel hasara yol açmasına ya da gösterge paneli ayarlarını değiştirmesine olanak tanır; 2014 Jeep Cherokee Limited FWD üzerinde gösterildiği gibi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fca uconnect | v ≤ 15.26.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.