VDB-207086 · CVE-2022-36945 · GCVE-0-2022-36945

Mazda Vehicle до 2020 Remote Keyless Entry Откат слабая аутентификация

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.4	$5k-$25k	0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как очень критический, в Mazda Vehicle до 2020. Неизвестная функция компонента Remote Keyless Entry поражена. Манипуляция приводит к слабая аутентификация (Откат). Данная уязвимость известна под идентификатором CVE-2022-36945. Можно провести атаку на физическом устройстве. Также существует доступный эксплойт. Уязвимость имеет историческое воздействие благодаря своему фону и восприятию.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как очень критический, в Mazda Vehicle до 2020. Неизвестная функция компонента Remote Keyless Entry поражена. Манипуляция приводит к слабая аутентификация (Откат). Использование классификатора CWE для обозначения проблемы ведет к CWE-287. Слабость была опубликована 24.08.2022. Консультация размещена для скачивания на hackaday.com.

Данная уязвимость известна под идентификатором CVE-2022-36945. Дата назначения CVE — 27.07.2022. Можно провести атаку на физическом устройстве. Техническая информация не предоставлена. Сложность атаки довольно высокая. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $5k-$25k. Уязвимость имеет историческое воздействие благодаря своему фону и восприятию.

Присвоено значение Доказательство концепции. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k.

ПродуктИнформация

Поставщик

Mazda

Имя

Vehicle

Версия

2020

CPE 2.3Информация

🔍

CPE 2.2Информация

🔍

Видео

Открыть видео | Показать больше видео

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 6.4
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.4
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Имя: RollBack
Класс: слабая аутентификация / RollBack
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Да
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать