CVE-2025-55292
Açıklama
Meshtastic açık kaynaklı bir mesh ağ çözümüdür. Mevcut Meshtastic mimarisinde bir Node, genel anahtarından ziyade MAC adresinden üretilen NodeID ile tanımlanır. Bu durum, özellikle şifreleme kullanmayan HAM modunun kötüye kullanılmasıyla güvenliği düşürmektedir. Bir saldırgan, bu sayede kurban bir node adına HAM modunun etkin olduğunu belirten sahte bir NodeInfo oluşturabilir. Bu durum, mesh üzerindeki diğer nodeların yeni bilgileri kabul etmesine ve NodeDB'yi üzerine yazmasına olanak tanır. Diğer nodelar daha sonra kurbana doğrudan mesajları yalnızca PKC yerine paylaşılan kanal anahtarını kullanarak gönderebilirler. Ek olarak, HAM modu tasarımı gereği herhangi bir gizlilik veya bilgi kimlik doğrulaması sağlamadığından, saldırgan potansiyel olarak tam isim, kısa kod vb. gibi Node detaylarını da değiştirebilir. Saldırının kalıcı olması için, özellikle kurban kendi bilgisini gönderdikten hemen sonra sahte NodeInfo'nun düzenli olarak yeniden gönderilmesi yeterlidir. Versiyon 2.7.6.834c3c5 ile bir yama yayınlanmıştır.
Nasıl düzeltilir
- meshtastic meshtastic_firmware2.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| meshtastic meshtastic_firmware | v < 2.7.6 | 2.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.