Danila Parnishchev

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: وحدة المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: يؤدي خلل منطقي في مكون محمل الإقلاع (bootloader) لوحدة المعلومات والترفيه MIB3 إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في ذاكرة الوصول العشوائي (RAM)، مما يسمح للمهاجم الذي يتمتع بوصول مادي إلى وحدة التحكم الإلكترونية (ECU) MIB3 بالتحايل على التحقق من توقيع البرنامج الثابت (firmware) وتنفيذ تعليمات برمجية عشوائية في نظام المعلومات والترفيه أثناء عملية التمهيد. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The Waybox Enel X web management application has a flaw that allows users to execute arbitrary OS commands, providing administrator’s privileges over the Waybox system. This issue affects specific versions of WAYBOX-2023-001.

The issue allows an attacker to send a specific reset UDS request via the OBDII port of Skoda vehicles, potentially causing the vehicle engine to shut down and resulting in the denial of service of other vehicle components, even when the vehicle is moving at a high speed. It is noted that no safety-critical functions are affected.

The password for access to the debugging console of the PoWer Controller chip (PWC) of the MIB3 infotainment is hard-coded in the firmware. This allows attackers with physical access to the MIB3 unit to gain full control over the PWC chip. The issue was found on the Škoda Superb III (3V3) - 2.0 TDI manufactured in 2022.