PT-2022-20390 · Tesla · Tesla Vehicles

Jedar_Lz · Publicado 2022-09-08 · Atualizado 2025-03-24 · CVE-2022-3093

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Veículos Tesla (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores físicos executem código arbitrário nos veículos afetados. Não é necessária autenticação para explorar esta vulnerabilidade. A falha existe no mecanismo de atualização ice updater devido à falta de validação adequada do firmware fornecido pelo usuário. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2022-3093

ZDI-22-1188

Produtos afetados

Tesla Vehicles

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-3093 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-1188 · Nota de Segurança
• https://t.me/cibsecurity/61047 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3093 · Nota de Segurança
• https://twitter.com/Tyler46409827/status/1904289968316682361 · Publicação no Twitter