CVE-2024-47065
Açıklama
Meshtastic açık kaynaklı bir mesh ağ çözümüdür. 2.5.1 sürümünden önce, uzak düğümden gelen traceroute yanıtları için hız sınırlaması uygulanmamaktadır. Alınan her iletime ilişkilendirilmiş SNR ölçümleri olduğu göz önüne alındığında, bu durum bir uzak istasyonun güvenilir ve sürekli olarak yanıt vermesini sağlamanın garanti edilmiş bir yoludur. Pasif olarak aynı işlemi yapmak saatler veya günler sürebilecekken, kısa bir süre içinde (tahmini 2 dakika) kolayca 100 örnek elde edilebilir. Hız sınırlaması olmayan traceroute'un, ağ üzerinde 2:1 oranında yansıtılmış bir DoS saldırısına da izin vermesi gibi ikincil etkileri vardır; ancak bu endişeler konum gizliliğiyle ilgili sorundan daha azdır (diğer DoS yöntemleri mevcuttur). Bu güvenlik açığı 2.5.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- meshtastic meshtastic_firmware2.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| meshtastic meshtastic_firmware | v < 2.5.1 | 2.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.