CVE-2023-29156
Təsvir
BlueMark Innovations tərəfindən istehsal olunan DroneScout ds230 Remote ID qəbuledicisi trafik inyeksiyası vasitəsilə məlumat itkisi zəifliyindən təsirlənir. Hücumçu, düzgün zamanlarda saxtalaşdırılmış Open Drone ID (ODID) mesajlarını inyeksiya etməklə bu zəiflikdən istifadə edə bilər ki, bu da DroneScout ds230 Remote ID qəbuledicisini real Remote ID (RID) məlumatlarını silməyə və əvəzində hazırlanmış RID məlumatlarını ehtiva edən JSON formatlı MQTT mesajları yaratmağa və ötürməyə məcbur edir. Nəticədə, adətən sistem inteqratoru tərəfindən idarə olunan MQTT brokeri dronların real RID məlumatlarına çıxış əldə edə bilməyəcək. Bu problem, standart konfiqurasiyadakı DroneScout ds230 cihazının 20211210-1627 versiyasından 20230329-1042 versiyasına qədər olan proqram təminatlarını (firmware) əhatə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bluemark dronescout_ds230_firmware | 20211210-1627 ≤ v ≤ 20230329-1042 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.