Daimler 脆弱性

タイムライン

タイプ

Vehicle Software15

製品

Daimler Mercedes HERMES6
Daimler Mercedes MBUX5
Daimler Mercedes XENTRY Retail Data Storage1
Daimler Mercedes-Benz C Class AMG Premium Plus c22 ...1
Daimler Mercedes Me App1

修復

Official Fix6
Temporary Fix0
Workaround0
Unavailable2
Not Defined7

悪用可能性

High1
Functional1
Proof-of-Concept2
Unproven0
Not Defined11

アクセスベクター

Not Defined0
Physical10
Local2
Adjacent1
Network2

認証

Not Defined0
High1
Low2
None12

ユーザー操作

Not Defined0
Required1
None14

C3BM Index

CVSSv3 Base

≤10
≤20
≤33
≤43
≤53
≤63
≤72
≤81
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤33
≤43
≤54
≤63
≤72
≤80
≤90
≤100

VulDB

≤10
≤23
≤30
≤45
≤52
≤63
≤72
≤80
≤90
≤100

NVD

≤10
≤20
≤33
≤40
≤53
≤61
≤70
≤81
≤91
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k13
<2k1
<5k0
<10k0
<25k1
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k15
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (6): Mercedes-Benz C Class AMG Premium Plus c220 BlueTec (1), Mercedes Comand (1), Mercedes HERMES (6), Mercedes MBUX (5), Mercedes Me App (1), Mercedes XENTRY Retail Data Storage (1)

公開済みBaseTemp脆弱性Prod悪修復CTIEPSSCVE
2023年01月15日5.34.8Daimler Mercedes XENTRY Retail Data Storage API Request reboot サービス拒否Vehicle SoftwareProof-of-ConceptNot Defined0.070.01055CVE-2023-23590
2021年05月14日5.35.1Daimler Mercedes MBUX HERMES 2.1 RemoteDiagnosisApp 情報の漏洩Vehicle SoftwareNot DefinedOfficial Fix0.040.00954CVE-2021-23910
2021年05月14日6.25.9Daimler Mercedes MBUX HERMES 2.1 Local Privilege EscalationVehicle SoftwareNot DefinedOfficial Fix0.070.05634CVE-2021-23909
2021年05月14日3.93.8Daimler Mercedes MBUX Headunit NTG6 MultiSvSetAttributes 特権昇格Vehicle SoftwareNot DefinedOfficial Fix0.000.05634CVE-2021-23908
2021年05月14日3.93.8Daimler Mercedes MBUX Headunit NTG6 MultiSvSet Local Privilege EscalationVehicle SoftwareNot DefinedOfficial Fix0.050.05634CVE-2021-23907
2021年05月14日3.93.8Daimler Mercedes MBUX Headunit NTG6 Local Privilege EscalationVehicle SoftwareNot DefinedOfficial Fix0.030.05634CVE-2021-23906
2020年11月16日2.22.2Daimler Mercedes HERMES Debug Interface 情報の漏洩Vehicle SoftwareNot DefinedNot Defined0.000.00885CVE-2019-19563
2020年11月16日4.24.2Daimler Mercedes HERMES 弱い認証Vehicle SoftwareNot DefinedNot Defined0.000.00885CVE-2019-19562
2020年11月16日2.22.2Daimler Mercedes HERMES Debug Interface 情報の漏洩Vehicle SoftwareNot DefinedNot Defined0.020.00885CVE-2019-19561
2020年11月16日4.24.2Daimler Mercedes HERMES Debug Interface 弱い認証Vehicle SoftwareNot DefinedNot Defined0.010.00885CVE-2019-19560

5 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 5 results.

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!