Уязвимость BDU:2025-00609

Идентификатор: BDU:2025-00609.

Наименование уязвимости: Уязвимость обработчика NWS_PF_setMacAddrExceptionIP службы NetworkingService системы мультимедиа Mercedes-Benz User Experience (MBUX), позволяющая нарушителю выполнить произвольные команды.

Описание уязвимости: Уязвимость обработчика NWS_PF_setMacAddrExceptionIP службы NetworkingService системы мультимедиа Mercedes-Benz User Experience (MBUX) связана с недостаточной проверкой входных данных при обработке MAC-адресов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды
Уязвимое ПО: Прикладное ПО информационных систем Mercedes-Benz Mercedes-Benz User Experience NTG 6 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 17.01.2025.
CVSS 2.0: AV:L/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению:
Использование рекомендаций:
Обновление программного обеспечения до актуальной версии.

Компенсирующие меры:
— ограничение физического доступа сторонних лиц к мультимедиа-системе автомобиля;
— резервирование критически важных данных и конфигураций системы;
— ограничение возможности несанкционированного доступа к мультимедиа-системе путём настройки парольного доступа к ней..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-34404.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://securelist.com/mercedes-benz-head-unit-security-research/115218/
https://keenlab.tencent.com/en/whitepapers/Mercedes_Benz_Security_Research_Report_Final.pdf
https://github.com/klsecservices/Advisories/blob/master/K-Mercedes-Benz-2023-009.md