CVE-2025-32057: Nissan Leaf ZE1 2020 Infotainment ECU证书验证缺陷

该漏洞影响2020款Nissan Leaf ZE1车型中由Bosch制造的Infotainment ECU。系统采用Redbend服务执行OTA配置和更新，通过HTTPS与后端服务器通信。然而，由于SSL引擎采用默认配置，系统不验证服务器根证书，允许自签名证书通过验证。攻击者可利用此缺陷实施中间人攻击，伪装成Redbend服务器，向车载系统推送恶意更新或配置。

漏洞根源在于SSL/TLS证书验证机制配置不当。系统使用Redbend OTA服务时，未正确配置证书链验证。具体问题包括：(1) SSL上下文使用默认配置，未启用严格的证书验证；(2) 未验证服务器证书的域名和有效期；(3) 接受自签名证书作为可信证书。攻击者可通过DNS欺骗或ARP欺骗劫持流量，使用自签名证书建立伪造的Redbend服务器连接，诱导车载系统下载并安装恶意固件或配置。