CVE-2023-33281

Orta

Açıklama

Nissan Sylphy Classic 2021 üzerindeki uzaktan anahtarsız giriş sistemi, her kapı açma isteği için aynı RF sinyalini göndermektedir ve bu durum bir yeniden oynatma saldırısına (replay attack) olanak tanımaktadır. NOT: Satıcının görüşü, bunun orijinal Nissan parçalarıyla yeniden üretilemeyeceği yönündedir: örneğin, istismar gösteriminde kullanılan anahtar ve kapı kolu kombinasyonu, Nissan'ın müşterilerine sunduğu herhangi bir teknolojiyle eşleşmemektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNissan Sylphy Classic 2021 Firmware
Yayın22 May 2023
İlk görülme22 May 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nissan sylphy_classic_2021_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-33281 · Nissan Sylphy Classic 2021 Firmware · Dark Radar