CVE-2024-36842 后门植入Oncord+安卓车载音响

我们对市场上最畅销的汽车后装信息娱乐单元之一进行了漏洞评估。利用恶意脚本在Oncord+安卓/苹果车载信息娱乐单元上创建持久后门！

关于设备： **安卓版本：12

内核版本：4.9.170

型号：TS17/全志科技提供

序列号：0x03125dBa** ** 329246011-7ce996ac-7cb4-4b84-92e7-cae389960646

shared image(2)

shared image(6)

shared image(5)

shared image(3)

oncord

Oncord+的安卓车载音响单元基于先进技术，提供卓越的性能和维护系统。它是印度及其他国家市场上最常见的汽车后装安卓单元之一。

images

** _漏洞ID 漏洞严重性 CVSS评分

NW-VUL-01 通过利用ADB端口获取信息娱乐单元的Root权限高 - 8.4

HW-VUL-02 通过UART端口获取Root权限 – 访问控制不当中 - 6.4_ **

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-