PT-2025-40953 · Tesla+1 · Telematics Control Unit+1
CVSS v4.0
8.6
عالية
| المتجه | AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
البرنامج الثابت لوحدة التحكم التليماتيكية (TCU) من تسلا، الإصدارات الأقدم من 2025.14
الوصف
البرمجيات الثابتة لوحدة التحكم في التليماتيكا (TCU) من Tesla معرضة لخطر تجاوز المصادقة. تقوم وحدة TCU بتشغيل Android Debug Bridge (adbd) بامتيازات الجذر. على الرغم من وجود فحص أمان يهدف إلى تعطيل الوصول إلى shell عبر adb، إلا أن وظائف adb push/pull و adb forward تظل متاحة. يمكن للمهاجم الذي يتمتع بوصول مادي استغلال هذه الثغرة عن طريق كتابة ملف عشوائي في موقع له أذونات الكتابة، ومن ثم الكتابة فوق إدخالات
uevent helper أو /proc/sys/kernel/hotplug في النواة عبر ADB. وهذا يسمح بتنفيذ البرامج النصية بامتيازات الجذر.التوصيات
قم بتحديث البرنامج الثابت لوحدة التحكم في التليماتيكا (TCU) الخاصة بـ Tesla إلى الإصدار 2025.14 أو أحدث.
استغلال
إصلاح
Improper Privilege Management
Authentication Bypass Using an Alternate Path or Channel
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Android Debug Bridge
Telematics Control Unit