1. トップページ
  2. BlueDriver LSB2 に Bluetooth アクセスを認証しない問題

BlueDriver LSB2 に Bluetooth アクセスを認証しない問題

登録日 : 2016.04.08 掲載サイト : JVN
脆弱性情報 重要
重要な機能に対する認証の欠如 (CWE-306) - CVE-2016-2354 CERT/CC は、BlueDriver LSB2 へ Bluetooth でアクセスする際に PIN が必要ないことを確認しました。この問題により、Bluetooth の無線範囲内にいる誰もが、当該車両の標準的な OBD2 診断情報である燃費やトラブルコード、速度、排気量の情報などを取得することが可能です。また、攻...
記事を読む

関連キーワード

認証 Bluetooth 攻撃 PIN

関連記事

Microsoft 製品の脆弱性対策について(2024年11月)
IPA
Deep Sea Electronics製DSE855における重要な機能に対する認証の欠如の脆弱性
JVN
注意喚起: Fortinet製FortiManagerにおける重要な機能に対する認証の欠如の脆弱性（CVE-2024-47575）等に関する注意喚起 (公開)
JPCERT/CC注意喚起
Microsoft 製品の脆弱性対策について(2024年10月)
IPA
OPW Fuel Management Systems製SiteSentinelにおける重要な機能に対する認証の欠如の脆弱性
JVN