Vulnerabilidad en el algoritmo de detonación del airbag en turismos sin especificar (CVE-2017-14937)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-327 Uso de algoritmo criptográfico vulnerable o inseguro

Fecha de publicación:

20/10/2017

Última modificación:

20/04/2025

Descripción

El algoritmo de detonación del airbag permite que los ocupantes de un turismo sufran heridas mediante datos Security Access (SA) predecibles en el bus CAN (o el conector OBD). Esto afecta a las unidades de control de airbag (también llamadas unidades de control de elementos pirotécnicos o PCU) de vehículos de pasajeros sin especificar fabricados en 2014 o posteriores, cuando la ignición está encendida y la velocidad es inferior a 6 km/h. Específicamente, solo hay 256 pares de claves posibles, mientras que los intentos de autenticación no tienen límite de tasa. Además, la interpretación de al menos un fabricante del estándar ISO 26021 es que debe ser posible calcular la clave directamente (esto es, los otros 255 pares de claves no deben ser utilizados). Su explotación implicaría a un atacante que ha obtenido acceso al bus CAN y que envía un mensaje Unified Diagnostic Service (USD) manipulado para detonar las cargas pirotécnicas. Esto resulta en el mismo riesgo de heridas para el pasajero como en cualquier implementación de airbag.

Impacto

Vector 3.x

CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.70 MEDIA
Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.70

Gravedad 3.x

MEDIA

Vector 2.0

AV:L/AC:M/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 1.90 BAJA
Vector: AV:L/AC:M/Au:N/C:P/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno