PT-2020-11355 · Automobility · Automobility Mycar

Jmaxxz · Publicado 2020-01-15 · Atualizado 2020-01-24 · CVE-2019-9493

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do AutoMobility MyCar anteriores à 3.4.24 no iOS

Versões do AutoMobility MyCar anteriores à 4.1.2 no Android

Descrição

O aplicativo móvel contém credenciais de administrador codificadas de forma rígida, permitindo que um invasor remoto não autenticado envie comandos e recupere dados de uma unidade alvo. Isso pode permitir que o invasor descubra a localização de um alvo ou obtenha acesso físico não autorizado a um veículo.

Recomendações

Para versões do AutoMobility MyCar anteriores à 3.4.24 no iOS, atualize para a versão 3.4.24 ou posterior.

Para versões do AutoMobility MyCar anteriores à 4.1.2 no Android, atualize para a versão 4.1.2 ou posterior.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2019-9493

Produtos afetados

Automobility Mycar

Referências · 7

• https://kb.cert.org/vuls/id/174715 · Nota
• https://itunes.apple.com/us/app/mycar-controls/id1126511815 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-9493 · Nota de Segurança
• https://mycarcontrols.com · Nota
• https://securityfocus.com/bid/107827 · Nota
• https://osv.dev/vulnerability/CVE-2019-9493 · Aviso do Fabricante
• https://play.google.com/store/apps/details?id=app.com.automobility.mycar.control · Nota