Vulnerabilidad en Skoda y Volkswagen (CVE-2023-28911)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

28/06/2025

Última modificación:

30/06/2025

Descripción

Existe una falla específica en la pila Bluetooth del sistema de infoentretenimiento MIB3. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede provocar la desconexión arbitraria de un canal. Un atacante puede aprovechar esta vulnerabilidad para lanzar un ataque de denegación de servicio (DPS) a cada cliente conectado al dispositivo de infoentretenimiento. La vulnerabilidad se descubrió originalmente en el Skoda Superb III con unidad de infoentretenimiento MIB3 con número de pieza OEM 3V0035820. La lista de números de pieza OEM MIB3 afectados se proporciona en los recursos referenciados.

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

6.50

Gravedad 3.x

MEDIA

Vulnerabilidad en Skoda y Volkswagen (CVE-2023-28911)

Descripción

Impacto

Referencias a soluciones, herramientas e información