CVE-2026-105105
Təsvir
CWE-306: NASA-AMMOS AIT-Core versiya 3.1.1 və daha aşağı versiyalardakı ait.core.server telemetriya və əmr brokerindəki (ait-server) kritik funksiya üçün autentifikasiyanın olmaması, ZeroMQ mesaj şinasına şəbəkə girişi olan autentifikasiya olunmamış uzaq hücumçuya kosmik gəmi əmr məlumatlarını yerləşdirməyə, əmr və telemetriya trafikini sızdırmağa, saxta telemetriya yerləşdirməyə və ya əmr və telemetriya şinasını sıradan çıxarmağa imkan verir. ait-server ZeroMQ brokeri öz XSUB və XPUB soketlərini standart olaraq heç bir autentifikasiya və ya nəqliyyat təhlükəsizliyi olmadan bütün şəbəkə interfeyslərini bağlayır. TCP 5559 portuna çata bilən hücumçu daxili mövzulara, o cümlədən __commands__ əmr mövzusuna mesajlar yayımlaya bilər. Təqdim olunan standart konfiqurasiya ilə əmr mesajları command_stream vasitəsilə yönləndirilir və command-uplink UDP yolu üzrə ötürülür. TCP 5560 portuna çata bilən hücumçu yerüstü şinadakı əmr və telemetriya trafikinə abunə ola bilər. AIT-Core 3.1.2 versiyasında standart ZeroMQ bağlanma ünvanları loopback ilə dəyişdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NASA-AMMOS AIT-Core | v ≤ 3.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.