PT-2024-37556 · Nissan · Nissan Altima

CVE-2024-6347 · Publicado 2024-08-15 · Atualizado 2024-08-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Nissan Altima (2022)

Descrição

O problema diz respeito ao acesso desprotegido ao modo privilegiado por meio de uma sessão UDS no firmware da ECU do sensor de detecção de ponto cego, permitindo que invasores provoquem uma negação de serviço (DoS) por meio do acesso não autorizado à sessão de programação da ECU. Além disso, não há pré-requisitos implementados para a funcionalidade de gerenciamento da ECU por meio da sessão UDS, permitindo que invasores interrompam as operações normais da ECU ao acionar um comando de controle sem autenticação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Improper Authorization

Enumeração de Fraquezas

CWE-306

CWE-285

Identificadores relacionados

CVE-2024-6347

Produtos afetados

Nissan Altima

Referências · 9

• https://twitter.com/VulmonFeeds/status/1824121236948951394 · Publicação no Twitter
• https://twitter.com/Cyberwald_talks/status/1824798566138732660 · Publicação no Twitter
• https://asrg.io/security-advisories/CVE-2024-6347 · Nota
• https://twitter.com/cr0wtom/status/1829532353733197900 · Publicação no Twitter
• https://t.me/cvenotify/90903 · Publicação no Telegram
• https://t.me/cvedetector/3246 · Publicação no Telegram
• https://t.me/cvenotify/90778 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1824096568649056715 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-6347 · Nota de Segurança