CVE-2023-34733
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Brak obsługi wyjątków w oprogramowaniu systemu infotainment Volkswagen Discover Media w wersji 0876 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanych plików multimedialnych podczas podłączania urządzenia do funkcji USB plug and play pojazdu.
Ocena ryzyka
Atak DoS może prowadzić do zakłócenia działania systemu infotainment, co wpływa na komfort i bezpieczeństwo użytkowników pojazdu.
Rekomendacja
Zaleca się aktualizację oprogramowania systemu infotainment do najnowszej wersji, która zawiera poprawki dotyczące obsługi wyjątków.
Oryginalny opis (angielski, źródło NVD)
A lack of exception handling in the Volkswagen Discover Media Infotainment System Software Version 0876 allows attackers to cause a Denial of Service (DoS) via supplying crafted media files when connecting a device to the vehicle's USB plug and play feature.