PT-2025-16332 · Bosch · Infotainment System Ecu

Polina Smirnova · Publicado 2025-04-15 · Atualizado 2026-01-22 · CVE-2025-32056

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Nissan Leaf fabricadas em 2020

Descrição O mecanismo de proteção antirroubo pode ser contornado devido a algoritmos fracos de geração de resposta para a unidade principal. Atacantes podem revelar todas as 32 respostas correspondentes através de sniffing do tráfego CAN ou pré-calculando os valores, permitindo-lhes contornar a proteção.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1241

Identificadores relacionados

CVE-2025-32056

Produtos afetados

Infotainment System Ecu

Referências · 7

• https://twitter.com/CVEnew/status/2014366266782269583 · Publicação no Twitter
• https://nissan.co.uk/vehicles/new-vehicles/leaf.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-32056 · Nota de Segurança
• https://reddit.com/r/u_Geblitztde/comments/1jzpzfq/gef%C3%A4hrliche_sicherheitsl%C3%BCcke_hacker_k%C3%B6nnen_autos · Publicação no Reddit
• http://i.blackhat.com/Asia-25/Asia-25-Evdokimov-Remote-Exploitation-of-Nissan-Leaf.pdf · Nota
• https://t.me/purp_sec/618 · Publicação no Telegram
• https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-nissan-infotainment-manufactured-by-bosch · Nota