漏洞信息详情
AutoMobility Distribution MyCar Controls 信任管理问题漏洞
漏洞简介
AutoMobility Distribution MyCar Controls是加拿大AutoMobility Distribution公司的一款用于远程启动、锁定、解锁和定位车辆的应用程序。
AutoMobility Distribution MyCar Controls 3.4.24之前版本(iOS)和 4.1.2之前版本(Android)中存在安全绕过漏洞。攻击者可利用该漏洞获取受影响设备的未授权访问权限,获取敏感信息或绕过身份验证机制并执行未授权的操作。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://mycarcontrols.com/
参考网址
来源:www.kb.cert.org
链接:https://www.kb.cert.org/vuls/id/174715/
来源:play.google.com
链接:https://play.google.com/store/apps/details?id=app.com.automobility.mycar.control
来源:mycarcontrols.com
链接:https://mycarcontrols.com/
来源:itunes.apple.com
链接:https://itunes.apple.com/us/app/mycar-controls/id1126511815
来源:www.securityfocus.com
链接:http://www.securityfocus.com/bid/107827
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-9493
来源:www.securityfocus.com
链接:https://www.securityfocus.com/bid/107827
受影响实体
暂无
补丁
- AutoMobility Distribution MyCar Controls 安全漏洞的修复措施<!--2019-4-8-->
还没有评论,来说两句吧...