CVE-2024-51074
Açıklama
Yazılım ve donanım v1.0 sürümüne sahip KIA Seltos araç gösterge panelindeki hatalı erişim kontrolü, saldırganların güvensiz CAN ağı üzerinden gösterge panelini hedef alarak araçtaki kilometre sayacı değerlerini keyfi olarak değiştirmesine olanak tanır. NOT: Bu durum tedarikçi tarafından; CAN veri yolunun dışarıya açık olmaması ve paketlerin yalnızca kilometre sayacı değerini artırabilmesi (ki bu genellikle bir saldırgan için herhangi bir değer taşımaz) nedeniyle tartışmalıdır. Ayrıca, bulguların potansiyel olarak gerçekçi olmayan bir test ortamından (bir araçta bulunmayan izole bir ECU parçası) gelmesi ve gözlemlenen davranışın UDS (Unified Diagnostic Services) spesifikasyonuna uygun olması nedeniyle de tedarikçi tarafından tartışılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| KIA Seltos vehicle instrument cluster | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.