CVE-2024-51072
Açıklama
Yazılım ve donanım v1.0 sürümüne sahip KIA Seltos araç gösterge panelindeki bir sorun, saldırganların ECU reset UDS servisi aracılığıyla Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. NOT: Bu durum Tedarikçi tarafından itiraza tabidir; çünkü bulgular potansiyel olarak gerçekçi olmayan bir test ortamından (bir araçta bulunmayan izole bir ECU parçasından) elde edilmiştir ve ECUReset spesifikasyonu, üreticinin SecurityAccess ve Authentication talep etmesine izin vermemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| KIA Seltos vehicle instrument cluster | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.