CVE:CVE-2016-2354
CNNVD:CNNVD-201604-124
Lemur Vehicle Monitors BlueDriver是加拿大Lemur Vehicle Monitors公司的一款通过连接到Vehicle的OBD-II端口对售后汽车设备以及车辆性能信息扫描的产品。
Lemur Vehicle Monitors BlueDriver 2016-04-07之前版本的Bluetooth功能中存在安全漏洞，该漏洞源于程序支持没有PIN码的未受限制的配对。远程攻击者可通过访问车辆内部或邻近的设备利用该漏洞发送任意CAN命令。
solution:Upgrade lemurmonitors bluedriver to a higher version than 6.3.2,and avoid the version (,6.3.2]