PT-2025-1392 · Mercedes Benz · Ntg 6

CVE-2023-34406 · Publicado 2025-01-20 · Atualizado 2025-02-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Mercedes Benz NTG 6 (versões afetadas não especificadas)

Descrição Existe uma falha na função de importação/exportação de dados do usuário das unidades principais NTG 6, na qual pode ocorrer um possível estouro de inteiro. Para explorar essa falha, um atacante necessita de acesso local à interface USB do veículo. Com dados preparados, o atacante pode causar a falha do serviço User-Data, resultando na reinicialização automática da instância do serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2023-34406

Produtos afetados

Ntg 6

Referências · 7

• https://twitter.com/CVEnew/status/1890170590658720009 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-34406 · Aviso do Fabricante
• https://securelist.com/mercedes-benz-head-unit-security-research/115218 · Nota
• https://t.me/cvenotify/111326 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-34406 · Nota de Segurança
• https://t.me/cvedetector/18061 · Publicação no Telegram
• https://t.me/true_secator/6638 · Publicação no Telegram