CVE-2024-6032
Açıklama
Tesla Model S Iris Modem ql_atfwd Komut Enjeksiyonu Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, yerel saldırganların etkilenen Tesla Model S araçlarında rastgele kod çalıştırmasına olanak tanır. Bir saldırganın bu güvenlik açığından yararlanabilmesi için öncelikle hedef sistemde kod çalıştırma yeteneği elde etmesi gerekir. Söz konusu hata ql_atfwd işlemi içerisinde bulunmaktadır. Sorun, kullanıcı tarafından sağlanan bir dizginin, bir sistem çağrısını yürütmek için kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak hedef modem üzerinde root yetkileriyle kod çalıştırabilir. ZDI-CAN-23201 olarak kaydedilmiştir.
Nasıl düzeltilir
- tesla model_s_firmware2024.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tesla model_s_firmware | v < 2024.8 | 2024.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.