PT-2025-27317
CVE-2023-29113
·
تاريخ النشر
2025-06-28
·
تاريخ التحديث
2025-06-28
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
وحدة المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة)
الوصف:
لا تحتوي وحدة المعلومات والترفيه MIB3 المستخدمة في سيارات سكودا وفولكسفاغن على فصل في الصلاحيات لآلية الاتصال الخاصة بها بين العمليات. وهذا يسمح للمهاجمين الموجودين في النظام بالتحايل على قيود التحكم في الوصول على مستوى نظام التشغيل. تم اكتشاف المشكلة في البداية في سيارة Skoda Superb III مزودة بوحدة معلومات وترفيه MIB3 محددة.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾