PT-2025-27315 · Volkswagen · Mib3

Mikhail Evdokimov · Publicado 2025-06-28 · Atualizado 2025-06-28 · CVE-2023-28911

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Sistema de infoentretenimento MIB3 (versões afetadas não especificadas)

Descrição: Existe uma falha específica na pilha Bluetooth do sistema de infoentretenimento MIB3, decorrente da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em uma desconexão arbitrária de canal, permitindo que um atacante cause um ataque de negação de serviço para cada cliente conectado ao dispositivo de infoentretenimento. O problema foi originalmente descoberto em um veículo Skoda Superb III equipado com uma unidade de infoentretenimento MIB3.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2023-28911

Produtos afetados

Mib3

Referências · 7

• https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-vw-mib3-infotainment-2 · Nota
• https://t.me/cvetracker/27315 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1938988437580980325 · Publicação no Twitter
• https://asrg.io/security-advisories/vulnerabilities-in-volkswagen-mib3-infotainment-part-2 · Nota
• https://i.blackhat.com/EU-24/Presentations/EU-24-Parnishchev-OverTheAirVW.pdf · Nota
• https://twitter.com/VulmonFeeds/status/1939011944213520706 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-28911 · Nota de Segurança