CVE:CVE-2020-29440
CNNVD:CNNVD-202011-2070
特斯拉 Tesla Model X是美国特斯拉公司的一款新能源汽车。
Tesla Model X vehicles 2020-11-23之前版本存在安全漏洞，该漏洞源于在试图将新的密钥卡与车身控制模块(BCM)配对时，不会执行证书验证。这允许攻击者可利用该漏洞(在车辆内，或能够通过CAN总线发送数据的攻击者可利用该漏洞)使用欺骗密钥离卡启动并驱动车辆。
solution:Upgrade tesla model_x_firmware to a higher version than 2020-11-23,and avoid the version (,2020-11-23)