Artem Ivachev

Nome do Software Vulnerável e Versões Afetadas: Unidade de infoentretenimento MIB3 (versões afetadas não especificadas) Descrição: A unidade de infoentretenimento MIB3 utilizada em veículos Skoda e Volkswagen não possui separação de privilégios para seu mecanismo proprietário de comunicação entre processos. Isso permite que atacantes com presença no sistema contornem restrições de controle de acesso no nível do sistema operacional. O problema foi inicialmente encontrado em um carro Skoda Superb III com uma unidade de infoentretenimento MIB3 específica. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Unidade de infotainment MIB3 (versões afetadas não especificadas) Descrição: Um underflow de inteiro no binário de processamento de imagem da unidade de infotainment MIB3 permite que um atacante com acesso local ao veículo cause negação de serviço do sistema de infotainment. A vulnerabilidade foi originalmente descoberta no veículo Skoda Superb III com a unidade de infotainment MIB3 número de peça OEM 3V0035820. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Unidade de Infotainment MIB3 (versões afetadas não especificadas) Descrição: Um estouro de inteiro no binário de processamento de imagem da unidade de infotainment MIB3 permite que um atacante com acesso local ao veículo cause uma negação de serviço do sistema de infotainment. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Unidade de infotainment MIB3 (versões afetadas não especificadas) Descrição: Um overflow de buffer heap no binário de processamento de imagem da unidade de infotainment MIB3 permite que um atacante execute código arbitrário na unidade. A falha foi originalmente descoberta em um veículo Skoda Superb III equipado com uma unidade de infotainment MIB3. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do infotainment MIB3 (versões afetadas não especificadas) Descrição: Uma injeção de comando no serviço de rede do infotainment MIB3 permite que um atacante já presente no sistema escale privilégios e obtenha acesso administrativo ao sistema. O problema foi originalmente descoberto em um veículo Skoda Superb III com uma unidade de infotainment MIB3. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Sistema de infoentretenimento MIB3 (versões afetadas não especificadas) Descrição: O problema está relacionado à falta de isolamento de memória entre os núcleos da CPU do sistema de infoentretenimento MIB3, permitindo que um invasor com acesso ao sistema operacional principal comprometa o núcleo da CPU responsável pelo processamento de mensagens CAN. Isso foi originalmente descoberto em um veículo Skoda Superb III com uma unidade de infoentretenimento MIB3. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Unidade MIB3 (versões afetadas não especificadas) Descrição: O problema refere-se ao armazenamento da agenda de contatos do telefone sincronizada em texto claro pela unidade MIB3. Isso permite que um atacante com privilégio de execução de código no sistema ou acesso físico ao sistema obtenha os dados de contato do proprietário do veículo. A vulnerabilidade foi originalmente descoberta em um veículo Skoda Superb III equipado com uma unidade de infoentretenimento MIB3. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um estouro de buffer de heap pode ser desencadeado pelo envio de um pacote específico para a porta TCP 7700.

Em determinadas condições, o acesso às bibliotecas de serviço é concedido a contas que não deveriam ter acesso a elas. Essa falha permite o acesso não autorizado às bibliotecas de serviço.

O problema está relacionado a um valor secreto codificado de forma rígida, utilizado para acessar serviços UDS críticos do sistema de infoentretenimento MIB3. Esse valor codificado está presente no firmware. A vulnerabilidade foi descoberta em um Škoda Superb III (3V3) - 2.0 TDI fabricado em 2022.

Access to critical Unified Diagnostics Services (UDS) of the Modular Infotainment Platform 3 (MIB3) infotainment is transmitted via Controller Area Network (CAN) bus in a form that can be easily decoded by attackers with physical access to the vehicle. The vulnerability was discovered on Škoda Superb III (3V3) - 2.0 TDI manufactured in 2022.

The issue allows a remote attacker to execute unauthorized code by substituting a forged update server, due to the download of code with improper integrity check in snsupd.exe and upd.exe.

The issue allows a local attacker to restore the SysWatch password from the settings database and modify program settings due to the storage of passwords in a recoverable format in the SysWatch service.

The issue arises from an improper check of unusual conditions when launching msiexec.exe in the SysWatch service, allowing a local attacker to bypass a code-signing protection mechanism. This enables the attacker to install or execute an unauthorized program by modifying the system configuration and installing a forged MSI file, contrary to the intended behavior of only allowing installations of MSI files signed by a limited list of certificates.