CVE-2024-6348

Predictable seed generation after ECU reset

CVSS 5.3 MEDIUMEPSS 0.4%CWE-330

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 5.3EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

19 ago 2024Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Predictable seed generation in the security access mechanism of UDS in the Blind Spot Protection Sensor ECU in Nissan Altima (2022) allows attackers to predict the requested seeds and bypass security controls via repeated ECU resets and seed requests.

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/AU:Y/V:D/RE:H

Produtos afetados

Nissan · Altima

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://asrg.io/security-advisories/