PT-2020-10189 · Mercedes Benz · Mercedes-Benz Hermes

Publicado 2020-11-15 · Atualizado 2020-11-30 · CVE-2019-19561

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Mercedes-Benz HERMES versão 1.5

Descrição

Uma configuração incorreta na interface de depuração permite que um invasor com acesso físico direto ao hardware do dispositivo obtenha informações do modem celular.

Recomendações

Para o Mercedes-Benz HERMES versão 1.5, considere restringir o acesso físico ao hardware do dispositivo para minimizar o risco de exploração. Como solução temporária, desativar a interface de depuração pode ajudar a mitigar o problema até que uma correção adequada esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2019-19561

Produtos afetados

Mercedes-Benz Hermes

Referências · 6

• 🔥 https://skygo.360.cn/archive/Security-Research-Report-on-Mercedes-Benz-Cars-en.pdf · Exploit
• https://t.me/cvenotify/6321 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-19561 · Nota de Segurança
• https://media.daimler.com/marsMediaSite/en/instance/ko/Mercedes-Benz-and-360-Group-to-join-forces-Mercedes-Benz-and-360-Group-with-its-Cyber-Security-Brain-work-together-to-strengthen-car-IT-security-for-industry.xhtml?oid=45208829 · Nota
• https://osv.dev/vulnerability/CVE-2019-19561 · Aviso do Fabricante
• https://t.me/cibsecurity/16332 · Publicação no Telegram