PT-2020-10190 · Mercedes Benz · Hermes

Publicado 2020-11-15 · Atualizado 2021-07-21 · CVE-2019-19562

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Mercedes-Benz HERMES versão 2.1

Descrição

Uma falha que permite contornar a autenticação na interface de depuração permite que um invasor com acesso físico ao hardware do dispositivo obtenha informações do sistema.

Recomendações

Para o Mercedes-Benz HERMES versão 2.1, considere desativar a interface de depuração para evitar possíveis explorações até que uma correção esteja disponível. Restrinja o acesso físico ao hardware do dispositivo para minimizar o risco de acesso não autorizado às informações do sistema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2019-19562

Produtos afetados

Hermes

Referências · 6

• 🔥 https://skygo.360.cn/archive/Security-Research-Report-on-Mercedes-Benz-Cars-en.pdf · Exploit
• https://osv.dev/vulnerability/CVE-2019-19562 · Aviso do Fabricante
• https://t.me/cvenotify/6319 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-19562 · Nota de Segurança
• https://media.daimler.com/marsMediaSite/en/instance/ko/Mercedes-Benz-and-360-Group-to-join-forces-Mercedes-Benz-and-360-Group-with-its-Cyber-Security-Brain-work-together-to-strengthen-car-IT-security-for-industry.xhtml?oid=45208829 · Nota
• https://t.me/cibsecurity/16331 · Publicação no Telegram