安全研究

安全漏洞
特斯拉未名远程代码执行漏洞(CVE-2019-9977)

发布日期:2019-07-03
更新日期:2019-07-03

受影响系统:
Tesla Model 3
描述:
BUGTRAQ  ID: 107551
CVE(CAN) ID: CVE-2019-9977

特斯拉,曾经叫做特斯拉汽车,是美国最大的电动汽车及太阳能公司,产销电动车、太阳能板及储能设备。
特斯拉3型车辆娱乐系统中的渲染器处理错误地处理了JIT编译,允许攻击者触发固件代码执行,并向车辆乘员显示制作的消息。
成功利用此问题允许攻击者在受影响的设备的上下文中执行任意代码。

<*来源:Fluoroacetate的Amat Cama和Richard Zhu
  *>

建议:
厂商补丁:

Tesla
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

https://www.tesla.com/

浏览次数:2372
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障