BDU:2025-00609

Опубликовано: 17 янв. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость обработчика NWS_PF_setMacAddrExceptionIP службы NetworkingService системы мультимедиа Mercedes-Benz User Experience (MBUX) связана с недостаточной проверкой входных данных при обработке MAC-адресов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Вендор

Mercedes-Benz

Наименование ПО

Mercedes-Benz User Experience

Версия ПО

NTG 6 (Mercedes-Benz User Experience)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до актуальной версии.

Компенсирующие меры:

- ограничение физического доступа сторонних лиц к мультимедиа-системе автомобиля;

- резервирование критически важных данных и конфигураций системы;

- ограничение возможности несанкционированного доступа к мультимедиа-системе путём настройки парольного доступа к ней.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-34404
CVE

EPSS

Процентиль: 13%

0.00045

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-34404

CVSS3: 4.9

nvd

12 месяцев назад

Mercedes-Benz head-unit NTG6 has Ethernet pins on Base Board to connect module CSB. Attacker can connect to these pins and get access to internal network. As a result, by accessing a specific port an attacker can send call request to all registered services in router and achieve command injection vulnerability.

GHSA-xp8w-5r26-q5qh