CVE:CVE-2017-9647
CNNVD:CNNVD-201706-590
Continental AG Infineon S-Gold 2 (PMB 8876) chipset是德国Continental AG（Conti）公司生产的一个应用在汽车中的远程信息处理控制单元。
Continental AG Infineon S-Gold 2 (PMB 8876) chipset中的telematics control modules (TCUs)存在基于栈的缓冲区溢出漏洞。攻击者可通过连接TCU利用该漏洞执行任意代码。以下汽车型号受到影响：BMW several models produced between 2009-2010；Ford a limited number of P-HEV；Infiniti 2013 JX35，Infiniti 2014-2016 QX60，Infiniti 2014-2016 QX60 Hybrid，Infiniti 2014-2015 QX50，Infiniti 2014-2015 QX50 Hybrid，Infiniti 2013 M37/M56，Infiniti 2014-2016 Q70，Infiniti 2014-2016 Q70L，Infiniti 2015-2016 Q70 Hybrid，Infiniti 2013 QX56，Infiniti 2014-2016 QX 80；Nissan 2011-2015 Leaf。
solution:Upgrade infineon s-gold_2_pmb_8876 to a higher version than -