< JXL 9 Inch Car Android Double Din Player - Android version 12.0 >
प्रभावित घटक
GNSS Receiver Module / GPS Chipset
Infotainment Navigation Module
Location Services Framework
हमला वेक्टर
इन्फोटेनमेंट यूनिट को SDR डिवाइस द्वारा नकली GPS सिग्नल प्रसारित करके लक्षित किया जा सकता है। चूंकि GNSS इनपुट पथ में अखंडता सत्यापन का अभाव है, सिस्टम पास से प्रसारित मजबूत नकली सिग्नल को स्वीकार कर सकता है, जिससे बिना भौतिक पहुंच के दूरस्थ स्थान में हेरफेर संभव हो जाता है।
CVSS स्कोर : 5.4
AV:A (निकटवर्ती): हमलावर को नकली GPS सिग्नल प्रसारित करने के लिए RF निकटता में होना आवश्यक है
AC:L (निम्न): सिग्नल प्रसारण के अलावा कोई जटिल स्थितियाँ नहीं
PR:N (कोई नहीं): कोई प्रमाणीकरण आवश्यक नहीं
UI:N (कोई नहीं): कोई उपयोगकर्ता सहभागिता आवश्यक नहीं
S:U (अपरिवर्तित): प्रभाव केवल इन्फोटेनमेंट सिस्टम तक सीमित है
C:N (कोई नहीं): कोई डेटा गोपनीयता प्रभाव नहीं
I:L (निम्न): अखंडता प्रभाव (स्थान डेटा में हेरफेर किया गया)
A:L (निम्न): उपलब्धता प्रभाव (नेविगेशन विश्वसनीयता प्रभावित)
thorat-shubham/jxl_infotainment_cve-2025-69515
