V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2025-32056Средний

Механизм противоугонащите может быть обойден злоумышленниками из-за слабых алгоритмов генерации отклика для головного блока. Можно выявить …

CVSS
4.0
Средний
EPSS
0.00
p18
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Механизм противоугонащите может быть обойден злоумышленниками из-за слабых алгоритмов генерации отклика для головного блока. Можно выявить все 32 соответствующих ответа путем нюхания трафика CAN или путем предварительного расчета значений, которые позволяют обойти защиту. Впервые был обнаружен на Nissan Leaf ZE1, выпущенный в 2020 году.

Теги · CWE
CWE-1241
CAPEC-97
Вектор CVSS
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: P
Физическая (P)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.003 · p18
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Нет уязвимостей под заданные фильтры.