Уязвимость службы UserData системы мультимедиа Mercedes-Benz User Experience (MBUX) связана с недостатками разграничения доступа в результате ошибки синхронизации при использовании общего ресурса ("Состояние гонки"). Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Использование рекомендаций:
Обновление программного обеспечения до актуальной версии.
Компенсирующие меры:
- ограничение физического доступа сторонних лиц к мультимедиа-системе автомобиля;
- резервирование критически важных данных и конфигураций системы;
- ограничение возможности несанкционированного доступа к мультимедиа-системе путём настройки парольного доступа к ней.
| Балл | 4.9 — средняя опасность |