PT-2025-40953
CVE-2025-34251
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
البرنامج الثابت لوحدة التحكم التليماتيكية (TCU) من تسلا، الإصدارات الأقدم من 2025.14
الوصف
البرمجيات الثابتة لوحدة التحكم في التليماتيكا (TCU) من Tesla معرضة لخطر تجاوز المصادقة. تقوم وحدة TCU بتشغيل Android Debug Bridge (adbd) بامتيازات الجذر. على الرغم من وجود فحص أمان يهدف إلى تعطيل الوصول إلى shell عبر adb، إلا أن وظائف adb push/pull و adb forward تظل متاحة. يمكن للمهاجم الذي يتمتع بوصول مادي استغلال هذه الثغرة عن طريق كتابة ملف عشوائي في موقع له أذونات الكتابة، ومن ثم الكتابة فوق إدخالات
uevent helper أو /proc/sys/kernel/hotplug في النواة عبر ADB. وهذا يسمح بتنفيذ البرامج النصية بامتيازات الجذر.التوصيات
قم بتحديث البرنامج الثابت لوحدة التحكم في التليماتيكا (TCU) الخاصة بـ Tesla إلى الإصدار 2025.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾