PT-2025-6655
CVE-2024-37602
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-14
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAC:L/AV:P/A:H/C:N/I:N/PR:N/S:U/UI:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mercedes Benz NTG (الجيل الجديد من أنظمة التليماتيكا) الإصدارات من 6 حتى 2021
الوصف
تم اكتشاف مشكلة في وظيفة Apple CarPlay، والتي قد تؤدي إلى حدوث خطأ «إشارة مؤشر فارغة». تؤثر هذه المشكلة على الوحدات الرئيسية NTG 6. لاستغلال هذه الثغرة الأمنية، يحتاج المهاجم إلى وصول مادي إلى دبابيس إيثرنت الموجودة على اللوحة الأم للوحدة الرئيسية. باستخدام عنوان IP ثابت، يمكن للمهاجم الاتصال بخدمة AirTunes / AirPlay عبر الشبكة الداخلية. ومن خلال إرسال طلبات HTTP مُعدة مسبقًا، يمكن للمهاجم التسبب في تعطل خدمة CarPlay.
التوصيات
بالنسبة لإصدارات Mercedes Benz NTG (الجيل الجديد من أنظمة التليماتيكا) من الإصدار 6 حتى عام 2021، كحل مؤقت، يُنصح بتعطيل وظيفة Apple CarPlay حتى يتوفر تصحيح. قم بتقييد الوصول إلى خدمة AirTunes / AirPlay لتقليل مخاطر الاستغلال. تجنب استخدام الوحدات الرئيسية المتأثرة ذات عناوين IP ثابتة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾