CVE-2021-23910

Orta

Açıklama

2021 yılına kadar olan Mercedes-Benz araçlarındaki MBUX Infotainment System içerisinde yer alan HERMES 2.1'de bir sorun keşfedilmiştir. RemoteDiagnosisApp bileşeninde sınır dışı dizi erişimi (out-of-bounds array access) bulunmaktadır.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMercedes-benz Hermes
Yayın13 May 2021
İlk görülme13 May 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mercedes-benz hermes2.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.