Artem Ivachev

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: وحدة المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: لا تحتوي وحدة المعلومات والترفيه MIB3 المستخدمة في سيارات سكودا وفولكسفاغن على فصل في الصلاحيات لآلية الاتصال الخاصة بها بين العمليات. وهذا يسمح للمهاجمين الموجودين في النظام بالتحايل على قيود التحكم في الوصول على مستوى نظام التشغيل. تم اكتشاف المشكلة في البداية في سيارة Skoda Superb III مزودة بوحدة معلومات وترفيه MIB3 محددة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: وحدة المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: يسمح تجاوز الحد الأدنى لقيمة عدد صحيح في الملف الثنائي لمعالجة الصور الخاص بوحدة المعلومات والترفيه MIB3 لمهاجم يتمتع بوصول محلي إلى السيارة بالتسبب في حرمان نظام المعلومات والترفيه من الخدمة. تم اكتشاف هذه الثغرة الأمنية في الأصل في سيارة Skoda Superb III المزودة بوحدة المعلومات والترفيه MIB3 التي تحمل رقم قطعة الغيار OEM 3V0035820. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: وحدة المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: يؤدي تجاوز سعة عدد صحيح في الملف الثنائي الخاص بمعالجة الصور في وحدة المعلومات والترفيه MIB3 إلى تمكين المهاجم الذي يتمتع بوصول محلي إلى السيارة من التسبب في حدوث حالة «رفض الخدمة» في نظام المعلومات والترفيه. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: وحدة المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: يؤدي تجاوز سعة المخزن المؤقت (buffer heap overflow) في الملف الثنائي لمعالجة الصور الخاص بوحدة المعلومات والترفيه MIB3 إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية على الوحدة. تم اكتشاف الثغرة في الأصل في سيارة Skoda Superb III مزودة بوحدة المعلومات والترفيه MIB3. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات نظام المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: تسمح عملية حقن الأوامر في خدمة الشبكة الخاصة بنظام المعلومات والترفيه MIB3 لمهاجم موجود بالفعل في النظام بترقية امتيازاته والحصول على وصول إداري إلى النظام. تم اكتشاف المشكلة في الأصل في سيارة Skoda Superb III مزودة بوحدة نظام المعلومات والترفيه MIB3. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بانعدام عزل الذاكرة بين نوى وحدة المعالجة المركزية (CPU) في نظام المعلومات والترفيه MIB3، مما يسمح لمهاجم لديه وصول إلى نظام التشغيل الرئيسي باختراق نواة وحدة المعالجة المركزية المسؤولة عن معالجة رسائل CAN. وقد تم اكتشاف هذه الثغرة في الأصل في سيارة Skoda Superb III مزودة بوحدة نظام المعلومات والترفيه MIB3. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: وحدة MIB3 (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بتخزين قائمة جهات الاتصال الخاصة بالهاتف، والتي تتم مزامنتها في شكل نص عادي بواسطة وحدة MIB3. وهذا يسمح للمهاجم الذي يتمتع بامتيازات تنفيذ التعليمات البرمجية في النظام أو الوصول المادي إلى النظام بالحصول على بيانات الاتصال الخاصة بمالك السيارة. تم اكتشاف هذه الثغرة الأمنية في الأصل في سيارة Skoda Superb III مزودة بوحدة معلومات وترفيه MIB3. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

A heap buffer overflow could be triggered by sending a specific packet to TCP port 7700.

Under certain conditions, access to service libraries is granted to accounts that should not have access to them. This issue allows unauthorized access to service libraries.

The issue is related to a hardcoded secret value used for access to critical UDS services of the MIB3 infotainment. This hardcoded value is present in the firmware. The vulnerability was discovered in a Škoda Superb III (3V3) - 2.0 TDI manufactured in 2022.

Access to critical Unified Diagnostics Services (UDS) of the Modular Infotainment Platform 3 (MIB3) infotainment is transmitted via Controller Area Network (CAN) bus in a form that can be easily decoded by attackers with physical access to the vehicle. The vulnerability was discovered on Škoda Superb III (3V3) - 2.0 TDI manufactured in 2022.

The issue allows a remote attacker to execute unauthorized code by substituting a forged update server, due to the download of code with improper integrity check in snsupd.exe and upd.exe.

The issue allows a local attacker to restore the SysWatch password from the settings database and modify program settings due to the storage of passwords in a recoverable format in the SysWatch service.

The issue arises from an improper check of unusual conditions when launching msiexec.exe in the SysWatch service, allowing a local attacker to bypass a code-signing protection mechanism. This enables the attacker to install or execute an unauthorized program by modifying the system configuration and installing a forged MSI file, contrary to the intended behavior of only allowing installations of MSI files signed by a limited list of certificates.