CVE-2023-40292
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Harman Infotainment w wersji 20190525031613 i późniejszych ujawnia adres IP za pomocą pakietów CarPlay CTRL.
Ocena ryzyka
Ujawnienie adresu IP może prowadzić do naruszenia prywatności użytkowników oraz zwiększenia ryzyka ataków na systemy pojazdu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z ujawnieniem adresu IP.
Inne podatności w Harman Infotainment
Zobacz wszystkie- CVE-2023-40293Średnie
Harman Infotainment w wersji 20190525031613 i nowszych umożliwia wstrzyknięcie poleceń poprzez nieautoryzowane RPC z obiektem połączenia D-Bus.
- CVE-2023-40291Średnie
Harman Infotainment w wersji 20190525031613 umożliwia dostęp root przez SSH za pomocą dongla USB do Ethernetu, wykorzystując hasło będące wewnętrzną nazwą projektu.
Oryginalny opis (angielski, źródło NVD)
Harman Infotainment 20190525031613 and later discloses the IP address via CarPlay CTRL packets.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS