PT-2024-34515 · Kia · Kia Seltos

Nitinronge91 · Publicado 2024-11-22 · Atualizado 2025-01-13 · CVE-2024-51073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas:

Painel de instrumentos do veículo KIA Seltos, versão 1.0

Descrição:

Uma falha no painel de instrumentos do veículo KIA Seltos permite que invasores controlem ou interrompam a comunicação CAN entre o painel de instrumentos e o barramento CAN. As conclusões são contestadas pelo fornecedor devido ao ambiente de teste potencialmente irrealista e porque o comportamento observado segue a especificação UDS.

Recomendações:

Para o painel de instrumentos do veículo KIA Seltos versão 1.0, considere restringir o acesso ao barramento CAN para minimizar o risco de exploração até que um patch ou correção oficial esteja disponível pelo fornecedor.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2024-51073

Produtos afetados

Kia Seltos

Referências · 6

• 🔥 https://github.com/nitinronge91/KIA-SELTOS-Cluster-Vulnerabilities/blob/3755e3f692dce5b1ab06de2d04a2433c907ab21c/CVE/Control%20CAN%20communication%20for%20KIA%20SELTOS%20Cluster%20CVE-2024-51073.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-51073 · Nota de Segurança
• https://twitter.com/CVEnew/status/1859995418475540491 · Publicação no Twitter
• https://iso.org/standard/77323.html · Nota
• https://udsoncan.readthedocs.io/en/latest/udsoncan/services.html · Nota
• https://t.me/cvenotify/107205 · Publicação no Telegram