Mikhail Evdokimov

Nome do Software Vulnerável e Versões Afetadas: Versões do infotainment MIB3 (versões afetadas não especificadas) Descrição: Uma injeção de comando no serviço de rede do infotainment MIB3 permite que um atacante já presente no sistema escale privilégios e obtenha acesso administrativo ao sistema. O problema foi originalmente descoberto em um veículo Skoda Superb III com uma unidade de infotainment MIB3. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Unidade MIB3 (versões afetadas não especificadas) Descrição: O problema refere-se ao armazenamento da agenda de contatos do telefone sincronizada em texto claro pela unidade MIB3. Isso permite que um atacante com privilégio de execução de código no sistema ou acesso físico ao sistema obtenha os dados de contato do proprietário do veículo. A vulnerabilidade foi originalmente descoberta em um veículo Skoda Superb III equipado com uma unidade de infoentretenimento MIB3. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Sistema de infoentretenimento MIB3 (versões afetadas não especificadas) Descrição: Existe uma falha específica na pilha Bluetooth do sistema de infoentretenimento MIB3, decorrente da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em uma desconexão arbitrária de canal, permitindo que um atacante cause um ataque de negação de serviço para cada cliente conectado ao dispositivo de infoentretenimento. O problema foi originalmente descoberto em um veículo Skoda Superb III equipado com uma unidade de infoentretenimento MIB3. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Sistema de infotainment MIB3 (versões afetadas não especificadas) Descrição: Existe uma falha específica na pilha Bluetooth do sistema de infotainment MIB3, decorrente da flag de aborto desativada, o que eventualmente leva ao contorno das funções de asserção. Este problema foi originalmente descoberto em um veículo Skoda Superb III equipado com uma unidade de infotainment MIB3. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Unidade MIB3 (versões afetadas não especificadas) Descrição: Existe uma falha específica na pilha Bluetooth da unidade MIB3. O problema resulta da falta de validação adequada de dados fornecidos pelo usuário, o que pode causar um estouro de inteiro ao receber pacotes HCI fragmentados em um canal. Um atacante pode explorar esta vulnerabilidade para contornar a verificação de MTU em um canal com fragmentação habilitada. Consequentemente, isso pode levar a um estouro de buffer em perfis de camadas superiores, o que pode ser utilizado para obter execução remota de código. A vulnerabilidade foi originalmente descoberta no veículo Skoda Superb III equipado com a unidade de infotainment MIB3, número da peça OEM 3V0035820. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Sistema de infoentretenimento MIB3 (versões afetadas não especificadas) Descrição: Existe uma falha específica na pilha Bluetooth do sistema de infoentretenimento MIB3, resultante da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode causar um estouro de inteiro ao receber pacotes HCI não fragmentados em um canal. O problema foi originalmente descoberto em um veículo Skoda Superb III com uma unidade de infoentretenimento MIB3 de número de peça OEM 3V0035820. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A falha está relacionada a um overflow de buffer baseado em heap no protocolo Bluetooth L2CAP, o que pode levar à execução remota de código. Isso foi demonstrado na Pwn2Own. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi fornecido.

A questão envolve uma vulnerabilidade de bypass de autenticação por isolamento inadequado na funcionalidade Bluetooth. Foi descoberta por Mikhail Evdokimov, da PCAutomotive.

O problema está relacionado a um overflow de inteiro no protocolo SDP do Bluetooth, o que pode levar à execução remota de código. Isso foi demonstrado no Pwn2Own.

O problema está relacionado a um overflow de buffer baseado em heap no protocolo Bluetooth AVCTP, o que pode levar à execução remota de código. Isso foi demonstrado no Pwn2Own.

O problema refere-se a um Bypass de Autenticação do Canal ERTM Bluetooth. Foi descoberto por Mikhail Evdokimov, da PCAutomotive.

A flaw exists within the Bluetooth stack developed by Alps Alpine of the Infotainment ECU manufactured by Bosch. The issue is due to a lack of proper boundary validation of user-supplied data, which can lead to a stack-based buffer overflow when receiving a specific packet on the established upper layer L2CAP channel. An attacker can exploit this to obtain remote code execution on the Infotainment ECU with root privileges. The issue was first identified on Nissan Leaf ZE1 manufactured in 2020.

Existe uma falha na pilha Bluetooth desenvolvida pela Alps Alpine na ECU de Infotainment fabricada pela Bosch. Isso se deve à validação insuficiente de dados fornecidos pelo usuário, levando a um estouro de buffer baseado em pilha quando um pacote específico é recebido no canal L2CAP. Uma exploração bem-sucedida poderia permitir que um invasor realizasse a execução remota de código na ECU de Infotainment com privilégios de root. A vulnerabilidade foi identificada pela primeira vez em veículos Nissan Leaf ZE1 fabricados em 2020.

O sistema não possui verificação de assinatura de módulos do kernel. Um atacante que obtenha acesso root por outros meios pode carregar módulos do kernel personalizados no espaço do kernel e executar código dentro do contexto do kernel, potencialmente obtendo controle total do sistema. Este problema foi identificado inicialmente em veículos Nissan Leaf ZE1 fabricados em 2020.

Existe uma falha na pilha Bluetooth desenvolvida pela Alps Alpine da ECU de Infotainment fabricada pela Bosch. O problema ocorre devido à validação de limites insuficiente de dados fornecidos pelo usuário, levando a um estouro de buffer baseado em pilha ao receber um pacote específico no canal da camada superior L2CAP estabelecido. Um atacante pode explorar isso para obter execução remota de código na ECU de Infotainment com privilégios de root. A vulnerabilidade foi identificada pela primeira vez no Nissan Leaf ZE1 fabricado em 2020. A exploração envolve o Perfil Hands-Free Bluetooth (HFP).

Foi descoberta uma falha devido ao tratamento inconsistente de URIs internas, o que pode levar à exposição de informações confidenciais sobre clientes que utilizam o proxy por meio de uma solicitação HTTPS para uma URL do gerenciador de cache interno. Isso pode permitir que um invasor remoto contorne a proteção da ACL e acesse informações do gerenciador de cache, incluindo estrutura de rede, credenciais do cliente, identificador do cliente e comportamento do tráfego do cliente.

Foi descoberta uma falha no janus-gateway, na qual a função `janus sdp preparse` em `sdp.c` apresenta uma desreferência de ponteiro NULL.

Foi detectada uma falha no janus-gateway, também conhecido como Janus WebRTC Server. A função `janus sdp process` no arquivo `sdp.c` apresenta uma referência a um ponteiro nulo.

Foi detectada uma vulnerabilidade de estouro de buffer baseada na pilha na função janus sdp merge, no arquivo sdp.c. Essa vulnerabilidade pode ser explorada devido à falta de validação adequada dos dados de entrada.