トヨタ自動車の故障診断ツールに脆弱性 - ECU間の通信に判明

トヨタ自動車が提供する自動車の故障診断ツール「Global TechStream（GTS）」に脆弱性が含まれていることが明らかとなった。自動車など接続したコネクタ経由で悪用されるおそれがあるという。

同ソフトは、国内外でトヨタ車を扱うディーラーや修理工場などで利用されている故障を診断するためのツール。「同15.10.032」および以前のバージョンにバッファオーバーフローの脆弱性「CVE-2020-5610」が明らかとなった。

車両において故障診断に利用する「OBD2コネクタ」を通じて「ECU（Electronic Control Unit）」と通信を行った際、細工したデータを受信するとバッファオーバーフローが生じ、任意のコードを実行されたり、サービス拒否に陥るおそれがあるという。共通脆弱性評価システムであるCVSSv3のベーススコアは「4.1」。

ラックの北川智也氏が発見し、情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。トヨタ自動車では脆弱性を修正したアップデートを提供している。

（Security NEXT - 2020/07/30 ） ツイート

PR

関連記事

「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正