PT-2020-10602 · Honda · Honda Hr-V

Publicado 2020-03-23 · Atualizado 2022-07-06 · CVE-2019-20626

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:A/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Honda HR-V versão 2017

Descrição

O sistema de abertura remota sem chave envia o mesmo sinal de RF para cada solicitação de abertura de porta, o que pode permitir um ataque de repetição.

Recomendações

Para o Honda HR-V 2017, considere implementar medidas de segurança adicionais para prevenir ataques de repetição, como a introdução de um elemento de aleatoriedade no sinal de RF ou a implementação de um mecanismo de autenticação do tipo desafio-resposta. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2019-20626

Produtos afetados

Honda Hr-V

Referências · 8

• 🔥 https://github.com/HackingIntoYourHeart/Unoriginal-Rice-Patty · Exploit
• 🔥 https://medium.com/@victor_14768/replay-attacks-en-autos-206481dcfee1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-20626 · Nota de Segurança
• https://t.me/poxek/1923 · Publicação no Telegram
• https://t.me/cvenotify/2022 · Publicação no Telegram
• https://t.me/cibsecurity/39470 · Publicação no Telegram
• https://medium.com/%40victor_14768/replay-attacks-en-autos-206481dcfee1 · Nota
• https://t.me/cvenotify/20381 · Publicação no Telegram