PT-2022-23985 · Hyundai+2 · Hyundai+2

Levente Csikor · Publicado 2022-08-24 · Atualizado 2022-08-31 · CVE-2022-37418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:A/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Veículos Nissan, Kia e Hyundai (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que invasores remotos realizem operações de destravamento e forcem uma ressincronização após capturarem dois sinais válidos consecutivos do chaveiro via rádio. Isso permite que o invasor mantenha a capacidade de destravar o veículo indefinidamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2022-37418

Produtos afetados

Hyundai

Kia

Nissan

Referências · 7

• 🔥 https://blackhat.com/us-22/briefings/schedule/#rollback---a-new-time-agnostic-replay-attack-against-the-automotive-remote-keyless-entry-systems-27185 · Exploit
• 🔥 https://youtube.com/playlist?list=PLYodcy84oQL1gxwiuRm13xRXxTQL9cO5t · Exploit
• 🔥 https://hackaday.com/2022/08/17/rollback-breaks-into-your-car · Exploit
• 🔥 https://medium.com/codex/rollback-a-new-time-agnostic-replay-attack-against-the-automotive-remote-keyless-entry-systems-df5f99ba9490 · Exploit
• https://osv.dev/vulnerability/CVE-2022-37418 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-37418 · Nota de Segurança
• https://pcmag.com/news/is-your-car-key-fob-vulnerable-to-this-simple-replay-attack · Nota