CVE-2024-36842, Oncord+ android/ios कार इन्फोटेनमेंट पर एक लगातार बैकडोर बनाना एक दुर्भावनापूर्ण स्क्रिप्ट का उपयोग करके!
हमने सबसे अधिक बिकने वाले आफ्टरमार्केट कार इंफोटेनमेंट यूनिट पर भेद्यता मूल्यांकन किया है। दुर्भावनापूर्ण स्क्रिप्ट का उपयोग करके Oncord+ एंड्रॉइड/आईओएस कार इंफोटेनमेंट यूनिट पर स्थायी बैकडोर बनाना!
डिवाइस के बारे में: **एंड्रॉइड संस्करण : 12
कर्नेल संस्करण : 4.9.170
मॉडल : TS17/Powered by Allwinner
सीरियल नंबर : 0x03125dBa
**
Oncord+ द्वारा एंड्रॉइड स्टीरियो यूनिट अत्याधुनिक तकनीक पर आधारित उत्कृष्ट प्रदर्शन और रखरखाव प्रणाली प्रदान करती है। यह भारत और अन्य देशों में कारों के लिए सबसे उपलब्ध आफ्टरमार्केट एंड्रॉइड यूनिट है।
** _भेद्यता आईडी भेद्यता गंभीरता CVSS स्कोर
NW-VUL-01 ADB पोर्ट का शोषण करके इंफोटेनमेंट यूनिट की रूट एक्सेस प्राप्त करना उच्च - 8.4
HW-VUL-02 UART पोर्ट के माध्यम से रूट एक्सेस प्राप्त करना – अनुचित एक्सेस नियंत्रण मध्यम - 6.4_ **
