PT-2024-12181

CVE-2023-28898

·

Publicado

2024-01-12

·

Atualizado

2024-01-22

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Sistema de infoentretenimento MIB3 (versões afetadas não especificadas)
Descrição
A implementação do Protocolo de Transmissão em Tempo Real (RTSP) no sistema de infoentretenimento MIB3 processa incorretamente as solicitações para o URI “/logs” quando o parâmetro id é igual a zero. Essa falha permite que um invasor conectado à rede Wi-Fi do veículo provoque uma negação de serviço no sistema de infoentretenimento, quando determinadas condições prévias forem atendidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-233: Improper Handling of Parameters
Identificadores relacionados
CVE-2023-28898
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com