Mikhail Evdokimov

Nome do Software Vulnerável e Versões Afetadas: Versões do infotainment MIB3 (versões afetadas não especificadas) Descrição: Uma injeção de comando no serviço de rede do infotainment MIB3 permite que um atacante já presente no sistema escale privilégios e obtenha acesso administrativo ao sistema. O problema foi originalmente descoberto em um veículo Skoda Superb III com uma unidade de infotainment MIB3. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Unidade MIB3 (versões afetadas não especificadas) Descrição: O problema refere-se ao armazenamento da agenda de contatos do telefone sincronizada em texto claro pela unidade MIB3. Isso permite que um atacante com privilégio de execução de código no sistema ou acesso físico ao sistema obtenha os dados de contato do proprietário do veículo. A vulnerabilidade foi originalmente descoberta em um veículo Skoda Superb III equipado com uma unidade de infoentretenimento MIB3. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Sistema de infoentretenimento MIB3 (versões afetadas não especificadas) Descrição: Existe uma falha específica na pilha Bluetooth do sistema de infoentretenimento MIB3, decorrente da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em uma desconexão arbitrária de canal, permitindo que um atacante cause um ataque de negação de serviço para cada cliente conectado ao dispositivo de infoentretenimento. O problema foi originalmente descoberto em um veículo Skoda Superb III equipado com uma unidade de infoentretenimento MIB3. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Sistema de infotainment MIB3 (versões afetadas não especificadas) Descrição: Existe uma falha específica na pilha Bluetooth do sistema de infotainment MIB3, decorrente da flag de aborto desativada, o que eventualmente leva ao contorno das funções de asserção. Este problema foi originalmente descoberto em um veículo Skoda Superb III equipado com uma unidade de infotainment MIB3. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Unidade MIB3 (versões afetadas não especificadas) Descrição: Existe uma falha específica na pilha Bluetooth da unidade MIB3. O problema resulta da falta de validação adequada de dados fornecidos pelo usuário, o que pode causar um estouro de inteiro ao receber pacotes HCI fragmentados em um canal. Um atacante pode explorar esta vulnerabilidade para contornar a verificação de MTU em um canal com fragmentação habilitada. Consequentemente, isso pode levar a um estouro de buffer em perfis de camadas superiores, o que pode ser utilizado para obter execução remota de código. A vulnerabilidade foi originalmente descoberta no veículo Skoda Superb III equipado com a unidade de infotainment MIB3, número da peça OEM 3V0035820. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Sistema de infoentretenimento MIB3 (versões afetadas não especificadas) Descrição: Existe uma falha específica na pilha Bluetooth do sistema de infoentretenimento MIB3, resultante da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode causar um estouro de inteiro ao receber pacotes HCI não fragmentados em um canal. O problema foi originalmente descoberto em um veículo Skoda Superb III com uma unidade de infoentretenimento MIB3 de número de peça OEM 3V0035820. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Sony XAV-AX8500 (versões afetadas não especificadas) **Descrição** A falha está relacionada a um overflow de buffer baseado em heap no protocolo Bluetooth L2CAP, o que pode levar à execução remota de código. Isso foi demonstrado na Pwn2Own. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi fornecido. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Sony XAV-AX8500 (versões afetadas não especificadas) **Descrição** A questão envolve uma vulnerabilidade de bypass de autenticação por isolamento inadequado na funcionalidade Bluetooth. Foi descoberta por Mikhail Evdokimov, da PCAutomotive. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Sony XAV-AX8500 (versões afetadas não especificadas) **Descrição** O problema está relacionado a um overflow de inteiro no protocolo SDP do Bluetooth, o que pode levar à execução remota de código. Isso foi demonstrado no Pwn2Own. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Sony XAV-AX8500 (versões afetadas não especificadas) **Descrição** O problema está relacionado a um overflow de buffer baseado em heap no protocolo Bluetooth AVCTP, o que pode levar à execução remota de código. Isso foi demonstrado no Pwn2Own. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Sony XAV-AX8500 (versões afetadas não especificadas) **Descrição** O problema refere-se a um Bypass de Autenticação do Canal ERTM Bluetooth. Foi descoberto por Mikhail Evdokimov, da PCAutomotive. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Bosch Infotainment ECU versions (affected versions not specified) **Description** A flaw exists within the Bluetooth stack developed by Alps Alpine of the Infotainment ECU manufactured by Bosch. The issue is due to a lack of proper boundary validation of user-supplied data, which can lead to a stack-based buffer overflow when receiving a specific packet on the established upper layer L2CAP channel. An attacker can exploit this to obtain remote code execution on the Infotainment ECU with root privileges. The issue was first identified on Nissan Leaf ZE1 manufactured in 2020. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** ECU de Infotainment Bosch (versões afetadas não especificadas) **Descrição** Existe uma falha na pilha Bluetooth desenvolvida pela Alps Alpine na ECU de Infotainment fabricada pela Bosch. Isso se deve à validação insuficiente de dados fornecidos pelo usuário, levando a um estouro de buffer baseado em pilha quando um pacote específico é recebido no canal L2CAP. Uma exploração bem-sucedida poderia permitir que um invasor realizasse a execução remota de código na ECU de Infotainment com privilégios de root. A vulnerabilidade foi identificada pela primeira vez em veículos Nissan Leaf ZE1 fabricados em 2020. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões anteriores a 2025-32060 **Descrição** O sistema não possui verificação de assinatura de módulos do kernel. Um atacante que obtenha acesso root por outros meios pode carregar módulos do kernel personalizados no espaço do kernel e executar código dentro do contexto do kernel, potencialmente obtendo controle total do sistema. Este problema foi identificado inicialmente em veículos Nissan Leaf ZE1 fabricados em 2020. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Nissan Leaf fabricadas em 2020 (versões afetadas não especificadas) **Descrição** Existe uma falha na pilha Bluetooth desenvolvida pela Alps Alpine da ECU de Infotainment fabricada pela Bosch. O problema ocorre devido à validação de limites insuficiente de dados fornecidos pelo usuário, levando a um estouro de buffer baseado em pilha ao receber um pacote específico no canal da camada superior L2CAP estabelecido. Um atacante pode explorar isso para obter execução remota de código na ECU de Infotainment com privilégios de root. A vulnerabilidade foi identificada pela primeira vez no Nissan Leaf ZE1 fabricado em 2020. A exploração envolve o Perfil Hands-Free Bluetooth (HFP). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Squid 4.9 a 4.17 Versões do Squid 5.0.6 a 5.6 **Descrição** Foi descoberta uma falha devido ao tratamento inconsistente de URIs internas, o que pode levar à exposição de informações confidenciais sobre clientes que utilizam o proxy por meio de uma solicitação HTTPS para uma URL do gerenciador de cache interno. Isso pode permitir que um invasor remoto contorne a proteção da ACL e acesse informações do gerenciador de cache, incluindo estrutura de rede, credenciais do cliente, identificador do cliente e comportamento do tráfego do cliente. **Recomendações** Para as versões do Squid 4.9 a 4.17, atualize para uma versão posterior à 5.7 para resolver o problema. Para as versões do Squid 5.0.6 a 5.6, atualize para a versão 5.7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à URL do gerenciador de cache interno para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do janus-gateway até a 0.10.0 **Descrição** Foi descoberta uma falha no janus-gateway, na qual a função `janus sdp preparse` em `sdp.c` apresenta uma desreferência de ponteiro NULL. **Recomendações** Para as versões até 0.10.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

**Nome do software vulnerável e versões afetadas** Versões do janus-gateway até a 0.10.0 **Descrição** Foi detectada uma falha no janus-gateway, também conhecido como Janus WebRTC Server. A função `janus sdp process` no arquivo `sdp.c` apresenta uma referência a um ponteiro nulo. **Recomendações** Para versões até 0.10.0, considere desativar a função `janus sdp process` como uma solução temporária até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do janus-gateway até a 0.10.0 **Descrição** Foi detectada uma vulnerabilidade de estouro de buffer baseada na pilha na função janus sdp merge, no arquivo sdp.c. Essa vulnerabilidade pode ser explorada devido à falta de validação adequada dos dados de entrada. **Recomendações** Para versões até 0.10.0, considere desativar a função janus sdp merge como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo sdp.c para minimizar o risco de exploração. Evite usar o janus-gateway até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.