Vulnerabilidad en Skoda y Volkswagen (CVE-2023-28909)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-190 Desbordamiento o ajuste de enteros

Fecha de publicación:

28/06/2025

Última modificación:

30/06/2025

Descripción

Existe una falla específica en la pila Bluetooth de la unidad MIB3. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede provocar un desbordamiento de enteros al recibir paquetes HCI fragmentados en un canal. Un atacante puede aprovechar esta vulnerabilidad para eludir la comprobación de MTU en un canal con la fragmentación habilitada. En consecuencia, esto puede provocar un desbordamiento de búfer en los perfiles de capa superior, lo que puede utilizarse para obtener ejecución remota de código. La vulnerabilidad se descubrió originalmente en el Skoda Superb III con unidad de infoentretenimiento MIB3 con número de pieza OEM 3V0035820. La lista de los números de pieza OEM MIB3 afectados se proporciona en los recursos referenciados.

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.00 ALTA
Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.00

Gravedad 3.x

ALTA

Vulnerabilidad en Skoda y Volkswagen (CVE-2023-28909)

Descripción

Impacto

Referencias a soluciones, herramientas e información