CVE-2023-32156
Publiée le 2024-05-03 · Dernière modification le 2026-06-17
Le micrologiciel de la passerelle de la Tesla Model 3 est affecté par une faille dans la manière dont les signatures de mise à jour sont validées. Un attaquant ayant un accès réseau au véhicule — et ayant déjà compromis le système d'infodivertissement — peut utiliser cette faille pour exécuter du code arbitraire sur l'ECU de la passerelle. Bien que l'exploit soit techniquement simple, il nécessite que l'attaquant ait déjà établi un point d'entrée sur le réseau interne de la voiture.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Tesla Model 3 Gateway Firmware Signature Validation Bypass Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected Tesla Model 3 vehicles. An attacker must first obtain the ability to execute privileged code on the Tesla infotainment system in order to exploit this vulnerability. The specific flaw exists within the handling of firmware updates. The issue results from improper error-handling during the update process. An attacker can leverage this vulnerability to execute code in the context of Tesla's Gateway ECU. . Was ZDI-CAN-20734.