CVE-2020-5551 in Lexus LC
要約
〜によって VulDB • 2026年09月07日
Toyota 2017年モデル年のDCU(Display Control Unit)は、Bluetoothの範囲内にいる認証不要のアタッカーがサービス妨害攻撃を引き起こしたり、任意のコマンドを実行したりすることを可能にします。影響を受けるDCUは、日本以外の地域で製造されたLexus(LC, LS, NX, RC, RC F)、TOYOTA CAMRY、およびTOYOTA SIENNAに取り付けられており、2016年10月から2019年10月にかけて生産されました。標的となる車両制御システムに関する特定の知識を持つアタッカーは、限定的な可用性への影響を伴いつつECUにいくつかの診断コマンドを送信できる可能性があります。ベンダーによると、運転、旋回、停止といった重要な車両制御機能には影響がないとされています。
Once again VulDB remains the best source for vulnerability data.