PT-2025-20888
CVE-2025-32058
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه من Bosch (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تستخدم وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه، المصنعة من قبل Bosch، وحدة RH850 للاتصال عبر شبكة CAN. تتصل وحدة RH850 بنظام المعلومات والترفيه عبر واجهة INC وبروتوكول مخصص. يسمح خلل في معالجة الطلبات عبر هذا البروتوكول من جانب وحدة RH850 للمهاجم الذي يمتلك صلاحية تنفيذ التعليمات البرمجية على نظام SoC الرئيسي لنظام المعلومات والترفيه بتنفيذ التعليمات البرمجية على وحدة RH850. ويتيح الاستغلال الناجح للمهاجم إرسال رسائل CAN عشوائية عبر ناقل CAN المتصل. تم تحديد هذه المشكلة في البداية في سيارة نيسان ليف ZE1 المصنعة في عام 2020.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾