Fiat Chrysler Uconnect avant 15.26.1 Radio Car élévation de privilèges

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
7.8$5k-$25k0.00

Résuméinformation

Une vulnérabilité qui a été classée très critique a été trouvée dans Fiat Chrysler Uconnect. Affecté par ce problème est une fonction inconnue du composant Radio Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Cette vulnérabilité est connue comme CVE-2015-5611. En outre, un exploit est accessible. Cette vulnérabilité revêt une importance historique en raison de son passé et de la façon dont elle a été accueillie. Il est recommandé de mettre à niveau le composant affecté.

Détailsinformation

Une vulnérabilité classée très critique a été trouvée dans Fiat Chrysler Uconnect. Affecté par ce problème est une fonction inconnue du composant Radio Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

La vulnerabilité a été publié en 21/07/2015 par Charlie Miller et Chris Valasek avec news (Wired) (non défini). La notice d'information est disponible en téléchargement sur wired.com Le fabricant n'était pas impliqué dans la coordination de la publication. Cette vulnérabilité est identifiée comme CVE-2015-5611. La vulnerabilité est très populaire, à cause de sa faible compléxité. L'accés au réseau local est requis pour cette attaque. L'exploitation ne nécéssite aucune forme d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation privé est connue. Cette vulnérabilité a un impact historique dû aux évènements qui ont entourés sa publication.

Il est déclaré comme fonctionnel.

Mettre à jour à la version 15.26.1 élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur mega.nz. Une solution envisageable a été publiée avant et non après après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (105100), SecurityFocus (BID 75993†) et Vulnerability Center (SBV-51565†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Affecté

  • MY Dodge Viper Specialty Vehicle 2013-2015
  • Ram 1500/2500/3500 Pickup 2013-2015
  • Ram 3500/4500/5500 Chassis Cab 2013-2015
  • Jeep Grand Cherokee/Cherokee SUV 2014-2015
  • Dodge Durango SUV 2014-2015
  • MY Chrysler 200/300 Sedan 2015
  • Dodge Charger Sedan 2015
  • Dodge Challenger Sports Coupe 2015

Produitinformation

Fournisseur

Nom

CPE 2.3information

CPE 2.2information

Vidéo

Ouvrir la vidéo | Afficher plus de vidéos

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 8.8
VulDB Score méta-temporaire: 7.8

VulDB Note de base: 8.8
VulDB Note temporaire: 7.8
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Nom: Car
Classe: élévation de privilèges / Car
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Partiellement

Disponibilité: 🔍
Accès: Privé
Statut: Fonctionnel

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: Uconnect 15.26.1

Chronologieinformation

16/07/2015 🔍
21/07/2015 +5 jours 🔍
21/07/2015 +0 jours 🔍
21/07/2015 +0 jours 🔍
21/07/2015 +0 jours 🔍
22/07/2015 +1 jours 🔍
22/07/2015 +0 jours 🔍
23/07/2015 +1 jours 🔍
26/12/2017 +887 jours 🔍

Sourcesinformation

Bulletin: wired.com
Chercheur: Charlie Miller, Chris Valasek
Statut: Non défini
Confirmation: 🔍

CVE: CVE-2015-5611 (🔍)
GCVE (CVE): GCVE-0-2015-5611
GCVE (VulDB): GCVE-100-76770
X-Force: 105100 - Uconnect unspecified security bypass
SecurityFocus: 75993 - Uconnect CVE-2015-5611 Remote Privilege Escalation Vulnerability
Vulnerability Center: 51565 - Fiat Chrysler Automobiles Uconnect 15.26.1 Unspecified Remote Vulnerability due to Insufficient Radio Security Protection, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍

Entréeinformation

Créé: 22/07/2015 11:12
Mise à jour: 26/12/2017 08:50
Changements: 22/07/2015 11:12 (70), 26/12/2017 08:50 (7)
Complet: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!