Polina Smirnova

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: وحدة المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة) الوصف: يؤدي خلل منطقي في مكون محمل الإقلاع (bootloader) لوحدة المعلومات والترفيه MIB3 إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في ذاكرة الوصول العشوائي (RAM)، مما يسمح للمهاجم الذي يتمتع بوصول مادي إلى وحدة التحكم الإلكترونية (ECU) MIB3 بالتحايل على التحقق من توقيع البرنامج الثابت (firmware) وتنفيذ تعليمات برمجية عشوائية في نظام المعلومات والترفيه أثناء عملية التمهيد. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بثغرة أمنية تسمح بتجاوز المصادقة بسبب العزل غير الكافي في وظيفة البلوتوث. اكتشفها ميخائيل إيفدوكيموف من شركة PCAutomotive.

تتعلق المشكلة بتجاوز سعة عدد صحيح في بروتوكول SDP الخاص بتقنية البلوتوث، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. وقد تم إثبات ذلك في مسابقة Pwn2Own.

تتعلق المشكلة بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في بروتوكول Bluetooth AVCTP، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. وقد تم إثبات ذلك في مسابقة Pwn2Own.

يمكن التحايل على آلية الحماية ضد السرقة بسبب ضعف الخوارزميات المستخدمة في توليد الاستجابات للوحدة الرئيسية. يمكن للمهاجمين الكشف عن جميع الردود الـ 32 المطابقة من خلال استنشاق حركة مرور شبكة CAN أو حساب القيم مسبقًا، مما يتيح لهم التحايل على الحماية.

The issue is related to a buffer overflow in the client.c component of ConnMan's gdhcp, which can be exploited by network-adjacent attackers operating a crafted DHCP server. This can cause a stack-based buffer overflow, leading to a denial of service and terminating the connman process.