CVE:CVE-2018-1170
CNNVD:CNNVD-201803-101
Volkswagen Customer-Link App是德国大众（Volkswagen）汽车公司的一款用于监控车辆状态的移动应用程序。HTC Customer-Link Bridge是德国大众（Volkswagen）汽车公司和HTC公司的共同发布的一款物联网设备，用于监控车辆信息并提供其他路面信息。
Volkswagen Customer-Link App 1.30版本和HTC Customer-Link Bridge中存在安全漏洞，该漏洞程序没有采用正确的保护机制，来防止未授权的固件更新。攻击者可利用该漏洞注入任意的Controller Area Network消息。
solution:Upgrade htc customer-link_bridge to a higher version than -; Upgrade volkswagen customer-link to a higher version than 1.30,and avoid the version 1.30