CVE-2021-23906

中 6.8CVE-2021-23906 · 13/05/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23906 は mercedes-benz user experience (mercedes-benz) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.80%（全脆弱性の 56.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mercedes-benz user experience mercedes-benz	`≤ 2021`	修正版なし

概要

An issue was discovered in the Headunit NTG6 in the MBUX Infotainment System on Mercedes-Benz vehicles through 2021. A Message Length is not checked in the HiQnet Protocol, leading to remote code execution.

参考情報

keenlab.tencent.com/en/2021/05/12/Tencent-Security-Keen-Lab-Experimental-Security-Assessment-on-Mercedes-Benz-Cars · Third Party Advisory
keenlab.tencent.com/en/whitepapers/Mercedes_Benz_Security_Research_Report_Final.pdf · Exploit
media.daimler.com/marsMediaSite/en/instance/ko.xhtml · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン