CVE-2023-26244
Açıklama
Hyundai Gen5W_L araç içi bilgi-eğlence sisteminde AE_E_PE_EUR.S5W_L001.001.211214 sürümünde bir sorun keşfedilmiştir. Yazılım yükleme işlemi sırasında kullanılan AppDMClient ikili dosyası, bir saldırgan tarafından yazılım yükleme işlemi sırasında kullanılan AppUpgrade ve .lge.upgrade.xml dosyalarının dijital imza kontrolünü atlatmak için değiştirilebilir. Bu, bir saldırganın AppUpgrade ve .lge.upgrade.xml dosyalarının özel bir sürümünü kullanmasına dolaylı olarak olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hyundai gen5w_l_firmware | ae_e_pe_eur.s5w_l001.001.211214 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.