CVE-2025-55292
Təsvir
Meshtastic açıq mənbəli mesh şəbəkə həllidir. Mövcud Meshtastic arxitekturasında Düyün (Node), ictimai açarı ilə deyil, MAC ünvanından generasiya olunan NodeID vasitəsilə müəyyən edilir. Bu xüsusiyyət təhlükəsizlik səviyyəsini aşağı salır, xüsusilə şifrələmədən istifadə etməyən HAM rejiminin sui-istifadə edilməsinə yol açır. Beləliklə, hücumçu qurban düyün adından HAM rejiminin aktiv olduğunu bildirən saxta NodeInfo yarada bilər. Bu isə öz növbəsində mesh şəbəkəsindəki digər düyünlərin yeni məlumatı qəbul etməsinə və NodeDB-nin üzərinə yazılmasına imkan verəcəkdir. Digər düyünlər bundan sonra qurbana birbaşa mesajları PKC əvəzinə paylaşılan kanal açarını istifadə edərək göndərə biləcəklər. Əlavə olaraq, HAM rejimi dizayn etibarilə məlumatların konfidensiallığını və ya autentifikasiyasını təmin etmədiyi üçün, hücumçu potensial olaraq tam ad, qısa kod kimi Node detallarını da dəyişə bilər. Hücumun davamlılığını təmin etmək üçün saxtalaşdırılmış NodeInfo-nu mütəmadi olaraq, xüsusilə qurban öz məlumatlarını göndərdikdən dərhal sonra yenidən göndərmək kifayətdir. Versiya 2.7.6.834c3c5-də düzəliş mövcuddur.
Necə düzəltmək olar
- meshtastic meshtastic_firmware2.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meshtastic meshtastic_firmware | v < 2.7.6 | 2.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.