トヨタ自動車の故障診断ツールに脆弱性 - ECU間の通信に判明

トヨタ自動車が提供する自動車の故障診断ツール「Global TechStream（GTS）」に脆弱性が含まれていることが明らかとなった。自動車など接続したコネクタ経由で悪用されるおそれがあるという。

同ソフトは、国内外でトヨタ車を扱うディーラーや修理工場などで利用されている故障を診断するためのツール。「同15.10.032」および以前のバージョンにバッファオーバーフローの脆弱性「CVE-2020-5610」が明らかとなった。

車両において故障診断に利用する「OBD2コネクタ」を通じて「ECU（Electronic Control Unit）」と通信を行った際、細工したデータを受信するとバッファオーバーフローが生じ、任意のコードを実行されたり、サービス拒否に陥るおそれがあるという。共通脆弱性評価システムであるCVSSv3のベーススコアは「4.1」。

ラックの北川智也氏が発見し、情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。トヨタ自動車では脆弱性を修正したアップデートを提供している。

（Security NEXT - 2020/07/30 ） ツイート

PR

関連記事

「FortiClient EMS」など7件が悪用脆弱性リストに追加 - 「Adobe」「MS」関連も
AWS向けMCPサーバに深刻なRCE脆弱性 - 修正状況は不明
「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正
「Adobe Acrobat／Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を