Visteon 信息娱乐应用程序 SoC 缺少硬件本地权限提升漏洞中的不可变信任根 (CVE-2024-8357)
CVE编号
CVE-2024-8357
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-23
漏洞描述
Visteon娱乐信息系统应用SoC缺失硬件本地特权升级漏洞中的不可变根信任。这一漏洞允许本地攻击者在Visteon娱乐信息系统受影响安装上提升特权。虽然要利用这一漏洞需要进行身份验证，但现有的身份验证机制可以被绕过。具体漏洞存在于应用芯片系统（SoC）的配置中。该问题源于硬件根信任配置不当。攻击者可以利用此漏洞提升特权，并在启动过程中执行任意代码。该漏洞为ZDI-CAN-23759号漏洞。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论