Mikhail Evdokimov

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات نظام المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: تسمح عملية حقن الأوامر في خدمة الشبكة الخاصة بنظام المعلومات والترفيه MIB3 لمهاجم موجود بالفعل في النظام بترقية امتيازاته والحصول على وصول إداري إلى النظام. تم اكتشاف المشكلة في الأصل في سيارة Skoda Superb III مزودة بوحدة نظام المعلومات والترفيه MIB3. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: وحدة MIB3 (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بتخزين قائمة جهات الاتصال الخاصة بالهاتف، والتي تتم مزامنتها في شكل نص عادي بواسطة وحدة MIB3. وهذا يسمح للمهاجم الذي يتمتع بامتيازات تنفيذ التعليمات البرمجية في النظام أو الوصول المادي إلى النظام بالحصول على بيانات الاتصال الخاصة بمالك السيارة. تم اكتشاف هذه الثغرة الأمنية في الأصل في سيارة Skoda Superb III مزودة بوحدة معلومات وترفيه MIB3. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: يوجد عيب محدد في مكدس بلوتوث نظام المعلومات والترفيه MIB3، ناتج عن عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم. وقد يؤدي ذلك إلى قطع اتصال القناة بشكل تعسفي، مما يسمح للمهاجم بشن هجوم رفض الخدمة على كل عميل متصل بجهاز المعلومات والترفيه. تم اكتشاف المشكلة في الأصل في سيارة Skoda Superb III مزودة بوحدة نظام المعلومات والترفيه MIB3. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: يوجد عيب محدد في مكدس بلوتوث لنظام المعلومات والترفيه MIB3، ناجم عن تعطيل علامة الإلغاء، مما يؤدي في نهاية المطاف إلى التحايل على وظائف التحقق. تم اكتشاف هذه المشكلة في الأصل في سيارة Skoda Superb III مزودة بوحدة نظام المعلومات والترفيه MIB3. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: وحدة MIB3 (الإصدارات المتأثرة غير محددة) الوصف: يوجد عيب محدد في مكدس بلوتوث لوحدة MIB3. تنجم المشكلة عن عدم وجود تحقق مناسب من صحة البيانات التي يقدمها المستخدم، مما قد يتسبب في حدوث تجاوز سعة المخزن (buffer overflow) عند استلام حزم HCI مجزأة عبر قناة ما. يمكن للمهاجم استغلال هذه الثغرة لتجاوز التحقق من MTU في قناة تم تمكين التجزئة فيها. ونتيجة لذلك، قد يؤدي هذا إلى حدوث تجاوز سعة المخزن المؤقت في ملفات تعريف الطبقات العليا، وهو ما يمكن استغلاله لتنفيذ التعليمات البرمجية عن بُعد. تم اكتشاف هذه الثغرة الأمنية في الأصل في سيارة Skoda Superb III المزودة بوحدة المعلومات والترفيه MIB3، رقم قطعة الغيار OEM 3V0035820. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: يوجد عيب محدد في مكدس بلوتوث لنظام المعلومات والترفيه MIB3، ناتج عن عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم. قد يتسبب ذلك في حدوث تجاوز سعة عدد صحيح عند استلام حزم HCI غير مجزأة عبر قناة ما. تم اكتشاف المشكلة في الأصل في سيارة Skoda Superb III مزودة بوحدة نظام المعلومات والترفيه MIB3 برقم قطعة OEM 3V0035820. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق الثغرة بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في بروتوكول Bluetooth L2CAP، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. وقد تم إثبات ذلك في مسابقة Pwn2Own. ولم يتم الإفصاح عن العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.

تتعلق المشكلة بثغرة أمنية تسمح بتجاوز المصادقة بسبب العزل غير الكافي في وظيفة البلوتوث. اكتشفها ميخائيل إيفدوكيموف من شركة PCAutomotive.

تتعلق المشكلة بتجاوز سعة عدد صحيح في بروتوكول SDP الخاص بتقنية البلوتوث، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. وقد تم إثبات ذلك في مسابقة Pwn2Own.

تتعلق المشكلة بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في بروتوكول Bluetooth AVCTP، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. وقد تم إثبات ذلك في مسابقة Pwn2Own.

تتعلق المشكلة بتجاوز عملية المصادقة لقناة ERTM عبر البلوتوث. اكتشفها ميخائيل إيفدوكيموف من شركة PCAutomotive.

يوجد عيب في مكدس بلوتوث الذي طورته شركة Alps Alpine في وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه المصنعة من قبل Bosch. تعود المشكلة إلى عدم وجود التحقق المناسب من حدود البيانات التي يقدمها المستخدم، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس عند استلام حزمة معينة على قناة L2CAP في الطبقة العليا. يمكن للمهاجم استغلال هذا الخلل لتنفيذ تعليمات برمجية عن بُعد على وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه باستخدام امتيازات الجذر. تم تحديد المشكلة لأول مرة في سيارة Nissan Leaf ZE1 المصنعة في عام 2020.

يوجد عيب في مكدس Bluetooth الذي طورته شركة Alps Alpine في وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه المصنعة من قبل Bosch. ويرجع ذلك إلى عدم كفاية التحقق من صحة البيانات المقدمة من المستخدم، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في المكدس عند استلام حزمة معينة عبر قناة L2CAP. قد يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية عن بُعد في وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه بامتيازات الجذر. تم تحديد هذه الثغرة لأول مرة في سيارات نيسان ليف ZE1 المصنعة في عام 2020.

لا يتضمن النظام آلية للتحقق من توقيع وحدات النواة. يمكن للمهاجم الذي يحصل على صلاحيات الجذر (root) بوسائل أخرى تحميل وحدات نواة مخصصة في مساحة النواة وتنفيذ تعليمات برمجية ضمن سياق النواة، مما قد يتيح له السيطرة الكاملة على النظام. تم تحديد هذه المشكلة في البداية في سيارات نيسان ليف ZE1 المصنعة في عام 2020.

يوجد خلل في مكدس البلوتوث الذي طورته شركة Alps Alpine في وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه المصنعة من قبل شركة Bosch. تحدث المشكلة بسبب عدم كفاية التحقق من صحة حدود البيانات المقدمة من المستخدم، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في المكدس عند استلام حزمة معينة عبر قناة L2CAP المنشأة في الطبقة العليا. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية عن بُعد في وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه بامتيازات الجذر. تم تحديد هذه الثغرة لأول مرة في سيارة نيسان ليف ZE1 المصنعة في عام 2020. ويستغل الاستغلال ملف تعريف البلوتوث «Hands-Free» (HFP).

An issue was discovered due to inconsistent handling of internal URIs, which can lead to Exposure of Sensitive Information about clients using the proxy via an HTTPS request to an internal cache manager URL. This may allow a remote attacker to bypass ACL protection and access cache manager information, including network structure, client credentials, client identifier, and client traffic behavior.

An issue was discovered in janus-gateway, where the `janus sdp preparse` function in `sdp.c` has a NULL pointer dereference.

An issue was discovered in janus-gateway, also known as Janus WebRTC Server. The `janus sdp process` function in `sdp.c` has a NULL pointer dereference.

A stack-based buffer overflow issue was discovered in the janus sdp merge function in sdp.c. This issue can be exploited due to the lack of proper validation of input data.