Radu Motspan

تتعلق المشكلة بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في بروتوكول Bluetooth AVCTP، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. وقد تم إثبات ذلك في مسابقة Pwn2Own.

تتعلق المشكلة بتجاوز سعة عدد صحيح في بروتوكول SDP الخاص بتقنية البلوتوث، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. وقد تم إثبات ذلك في مسابقة Pwn2Own.

تتعلق المشكلة بثغرة أمنية تسمح بتجاوز المصادقة بسبب العزل غير الكافي في وظيفة البلوتوث. اكتشفها ميخائيل إيفدوكيموف من شركة PCAutomotive.

تستخدم وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه، المصنعة من قبل Bosch، وحدة RH850 للاتصال عبر شبكة CAN. تتصل وحدة RH850 بنظام المعلومات والترفيه عبر واجهة INC وبروتوكول مخصص. يسمح خلل في معالجة الطلبات عبر هذا البروتوكول من جانب وحدة RH850 للمهاجم الذي يمتلك صلاحية تنفيذ التعليمات البرمجية على نظام SoC الرئيسي لنظام المعلومات والترفيه بتنفيذ التعليمات البرمجية على وحدة RH850. ويتيح الاستغلال الناجح للمهاجم إرسال رسائل CAN عشوائية عبر ناقل CAN المتصل. تم تحديد هذه المشكلة في البداية في سيارة نيسان ليف ZE1 المصنعة في عام 2020.

تستخدم وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه المصنعة من قبل شركة Bosch، والمستخدمة في سيارات نيسان ليف ZE1 طراز 2020، خدمة Redbend لإعداد النظام والتحديثات اللاسلكية عبر بروتوكول HTTPS. تستخدم آلية SSL الخاصة بالنظام إعدادًا افتراضيًا لا يتحقق من شهادة الجذر الخاصة بالخادم. وهذا يتيح للمهاجمين إمكانية انتحال صفة خادم Redbend الخلفي باستخدام شهادة موقعة ذاتيًا.

يوجد خطأ في التكوين في وحدة التحكم الإلكترونية (ECU) لنظام الترفيه المصنعة من قبل BOSCH. تحدث هذه المشكلة أثناء مرحلة بدء تشغيل خدمة systemd محددة، مما يؤدي إلى تنشيط ميزات المطورين، بما في ذلك تعطيل جدار الحماية وتشغيل خادم SSH. تم تحديد هذه الثغرة الأمنية في البداية في سيارة Nissan Leaf ZE1 المصنعة في عام 2020.

توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في تنفيذ بروتوكول Apple CarPlay في جهاز Alpine iLX-507. تسمح هذه الثغرة لمهاجم موجود فعليًا بتنفيذ تعليمات برمجية عشوائية على الأجهزة المتأثرة دون الحاجة إلى المصادقة. ترجع هذه الثغرة إلى عدم التحقق الكافي من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس ذي طول ثابت، مما قد يؤدي إلى تنفيذ تعليمات برمجية في سياق الجذر.

The issue is related to memory corruption in the web interface, which can be exploited by a remote attacker to cause a denial of service. This is due to a buffer overflow in memory.

The issue is related to memory corruption in the web interface of the affected device. It is also described as an uncontrolled resource consumption vulnerability in the web interface of the Moxa OnCell G3100-HSPA Series. Exploitation of this issue may allow a remote attacker to execute arbitrary code.

A Reliance on Cookies without Validation and Integrity Checking issue allows an attacker to bypass authentication by performing a brute force attack on a cookie parameter that can consist of only digits, gaining access to device functions.

A NULL Pointer Dereference issue was discovered, allowing an attacker to perform a denial of service attack by exploiting the application's failure to check for a NULL value.