CVE-2023-26243
Açıklama
Hyundai Gen5W_L araç içi bilgi-eğlence sistemi AE_E_PE_EUR.S5W_L001.001.211214 sürümünde bir sorun tespit edilmiştir. Yazılım dosyalarını şifre çözmek için kullanılan decryption binary bileşeni, bir saldırganın bellekten AES anahtarını ve başlatma vektörünü okumasına izin veren bir bilgi sızıntısına sahiptir. Bir saldırgan, bunu IVI sistemine yüklenebilecek özel yazılımlar oluşturmak için kullanabilir. Ardından saldırgan, eğer sistem Wi-Fi üzerinden internete bağlıysa, onu kontrol etmesine olanak tanıyan bir arka kapıyı (backdoor) IVI sistemine yükleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hyundai gen5w_l_firmware | ae_e_pe_eur.s5w_l001.001.211214 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.