PT-2022-18407 · Git+2 · Zephyr
Henrik Brix Andersen
·
Publicado
2022-10-31
·
Atualizado
2022-11-01
·
CVE-2022-2741
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H |
Nome do software vulnerável e versões afetadas
Não são mencionados nenhum software ou versões específicas.
Descrição
Um problema de negação de serviço pode ser desencadeado pelo envio de um quadro CAN especialmente criado na mesma rede que o nó vulnerável. O quadro deve ter um ID CAN que corresponda a um filtro instalado no nó, o que pode ser determinado por meio da análise do tráfego CAN. Além disso, o quadro deve conter o bit RTR oposto ao esperado pelo filtro no nó vulnerável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zephyr