| Summary | Toyota 2017 Model Year DCU (Display Control Unit) allows an unauthenticated attacker within Bluetooth range to cause a denial of service attack and/or execute an arbitrary command. The affected DCUs are installed in Lexus (LC, LS, NX, RC, RC F), TOYOTA CAMRY, and TOYOTA SIENNA manufactured in the regions other than Japan from Oct. 2016 to Oct. 2019. An attacker with certain knowledge on the target vehicle control system may be able to send some diagnostic commands to ECUs with some limited availability impacts; the vendor states critical vehicle controls such as driving, turning, and stopping are not affected. |
|---|---|
| Publication Date | March 30, 2020, 2:15 p.m. |
| Registration Date | Jan. 26, 2021, 11:59 a.m. |
| Last Update | Nov. 21, 2024, 2:34 p.m. |
| CVSS3.1 : HIGH | |
| スコア | 8.8 |
|---|---|
| Vector | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 攻撃元区分(AV) | 隣接 |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 不要 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| CVSS2.0 : MEDIUM | |
| Score | 5.4 |
|---|---|
| Vector | AV:A/AC:M/Au:N/C:P/I:P/A:P |
| 攻撃元区分(AV) | 隣接 |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:h:toyota:display_control_unit:-:*:*:*:*:*:*:* | |||||
| Title | トヨタ自動車製 DCU (ディスプレイコントロールユニット) に脆弱性 |
|---|---|
| Summary | トヨタ自動車製 DCU (ディスプレイコントロールユニット) には、BlueBorne の脆弱性に起因する脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 |
| Possible impacts | 第三者によって、DCU に対してサービス運?妨害 (DoS) 攻撃が行われたり任意のコマンドを実装されたりする可能性があります。 また、DCU を経由して車両に対する操作が行われる可能性があります。 開発者によると、走る、曲る、止まるといった車両運動制御には影響しない事を確認済みとのことです。 詳しくは、【ベンダ情報】および【参考情報】をご確認ください。 |
| Solution | [アップデートする] 開発者によると、本脆弱性に対応した DCU のアップデートを提供しているとのことです。 詳しくは、【ベンダ情報】をご確認ください。 |
| Publication Date | March 30, 2020, midnight |
| Registration Date | March 31, 2020, 12:12 p.m. |
| Last Update | April 21, 2020, 12:22 p.m. |
| トヨタ自動車 |
| ディスプレイコントロールユニット |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2020年03月31日] 掲載 |
March 31, 2020, 12:12 p.m. |
| 2 | [2020年04月21日] 参考情報：National Vulnerability Database (NVD) (CVE-2020-5551) を追加 |
April 21, 2020, 12:20 p.m. |