70mai X200 Omni Dashcam Init Script Binary Hijack Persistence Vulnerability

脆弱性情報 Title: 70mai Dashcam X200 Omniの不適切な初期化 Description: 70mai X200 Omni ドライブレコーダーにおける Init Script Binary Hijack による永続化脆弱性 脆弱性詳細 Description: - 70mai X200 Omni ドライブレコーダーは、永続化攻撃に対して脆弱です。init スクリプトが見つからないバイナリを呼び出すことで、攻撃者はそのパスに恶意なバイナリを配置することができます。 - このバイナリは起動時に自動的に実行され、永続的なコード実行を可能にします。 - この欠陥により、デバイスへの隠蔽された永続的な制御が可能になり、整合性とセキュリティが損なわれます。 Vulnerability Type: - 不正なアクセス制御 / バイナリハイジャックによる永続化 Affected Component: - 初期化スクリプト Attack Type: - ローカル Impact: - コード実行: 真 - 情報漏洩: 真 攻撃ベクター デバイスのネットワークまたはファイルシステムにアクセスできる攻撃者は、起動初期化スクリプトによって参照されるパスに恶意なバイナリを配置できます。 - これにより、デバイス起動時に恶意なバイナリが自動的に実行され、永続的なコード実行が達成され、機密情報の露出やシステム制御の可能性が生まれます。 その他の情報 Source: https://github.com/geo-chen/70mai/blob/main/README.md#finding-11-init-script-binary-hijack-persistence-vulnerability-in-70mai-x200-omni-dashcam User: - geoChen (UID 78995) Submission Date: 2025年10月19日 18:30 Moderation Date: 2025年11月08日 08:22

目標達成 すべての支援者に感謝 — 100%達成しました！

70mai X200 Omni Dashcam Init Script Binary Hijack Persistence Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！