1. トップページ
  2. BlueDriver LSB2 に Bluetooth アクセスを認証しない問題

BlueDriver LSB2 に Bluetooth アクセスを認証しない問題

登録日 : 2016.04.08 掲載サイト : JVN
脆弱性情報 重要
重要な機能に対する認証の欠如 (CWE-306) - CVE-2016-2354 CERT/CC は、BlueDriver LSB2 へ Bluetooth でアクセスする際に PIN が必要ないことを確認しました。この問題により、Bluetooth の無線範囲内にいる誰もが、当該車両の標準的な OBD2 診断情報である燃費やトラブルコード、速度、排気量の情報などを取得することが可能です。また、攻...
記事を読む

関連キーワード

認証 Bluetooth 攻撃 PIN

関連記事

オンラインストレージの脆弱性対策について
IPA
Schneider Electric製IGSSのアップデートサービスにおける重要な機能に対する認証の欠如の脆弱性
JVN
フルノシステムズ製無線LANアクセスポイント（STモード利用時）における複数の脆弱性
JVN
Schneider Electric製PowerLogicにおける重要な情報の平文送信の脆弱性
JVN
Weekly Report: FUJITSU Software Infrastructure Manager（ISM）に重要な情報の平文保存の脆弱性
JPCERT/CC注意喚起