PT-2025-6515 · Zf · Zf Roll Stability Support Plus

Anne Zachos + 1 · Publicado 2025-02-13 · Atualizado 2025-02-14 · CVE-2024-12054

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:A/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas ZF Roll Stability Support Plus (RSSPlus) (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de bypass de autenticação que visa seeds determinísticos do serviço RSSPlus SecurityAccess. Isso pode permitir que um atacante chame remotamente funções de diagnóstico destinadas a cenários de oficina ou reparo, potencialmente impactando a disponibilidade do sistema, degradando o desempenho ou apagando software. No entanto, o veículo permanece em um estado seguro. O ataque pode ser realizado remotamente com equipamento de RF ou via pivotamento a partir de dispositivos telemáticos J2497.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-305

Identificadores relacionados

CVE-2024-12054

Produtos afetados

Zf Roll Stability Support Plus

Referências · 6

• https://t.me/cvedetector/18062 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1890170581527736642 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-021-03 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12054 · Nota de Segurança
• https://t.me/cvenotify/111327 · Publicação no Telegram
• https://nmfta.org/wp-content/media/2022/11/Actionable_Mitigations_Options_v9_DIST.pdf · Nota