CVE:CVE-2015-2906
CNNVD:CNNVD-201508-496
Mobile Devices Ingenierie C4 OBD2 Dongle是Mobile Devices Ingenierie公司的可编程 eOBD 解决方案。
Mobile Devices Ingenierie C4 OBD2 Dongle 2.x版本和3.4.x版本固件存在安全漏洞，该漏洞源于不同用户安装程序存储相同的SSH私钥。远程攻击者可借助已知的私钥利用该漏洞获取访问权限。
solution:Upgrade mobile_devices c4_obd-ii_dongle_firmware to a higher version than 3.4,and avoid the version (,3.4]