PT-2022-23693 · Mazda · Mazda Vehicles

Levente Csikor · Publicado 2022-08-24 · Atualizado 2022-08-31 · CVE-2022-36945

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:A/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Veículos Mazda (versões afetadas não especificadas)

Descrição

O problema diz respeito à unidade receptora do sistema de entrada remota sem chave (RKE), que permite que invasores remotos realizem operações de destravamento e forcem uma ressincronização após capturarem três sinais válidos consecutivos do chaveiro via rádio. Isso é conhecido como um ataque RollBack, permitindo que o invasor mantenha a capacidade de destravar indefinidamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2022-36945

Produtos afetados

Mazda Vehicles

Referências · 8

• 🔥 https://blackhat.com/us-22/briefings/schedule/#rollback---a-new-time-agnostic-replay-attack-against-the-automotive-remote-keyless-entry-systems-27185 · Exploit
• 🔥 https://youtube.com/playlist?list=PLYodcy84oQL1gxwiuRm13xRXxTQL9cO5t · Exploit
• 🔥 https://hackaday.com/2022/08/17/rollback-breaks-into-your-car · Exploit
• 🔥 https://medium.com/codex/rollback-a-new-time-agnostic-replay-attack-against-the-automotive-remote-keyless-entry-systems-df5f99ba9490 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-36945 · Nota de Segurança
• https://pcmag.com/news/is-your-car-key-fob-vulnerable-to-this-simple-replay-attack · Nota
• https://osv.dev/vulnerability/CVE-2022-36945 · Aviso do Fabricante
• https://t.me/cibsecurity/48627 · Publicação no Telegram