CVE-2026-105105
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.8%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 3 Ekim 2026
CWE-306: ait.core.server telemetri ve komut broker'ında (ait-server) kritik bir fonksiyonda kimlik doğrulama eksikliği, NASA-AMMOS AIT-Core 3.1.1'e kadar, ağ erişimine sahip bir uzaktan saldırganın ZeroMQ mesaj arabirimine uzay aracı komut verilerini enjekte etmesine, komut ve telemetri trafiğini çıkarmasına, sahte telemetri enjekte etmesine veya komut ve telemetri arabirimini bozmmasına olanak tanır. ait-server ZeroMQ broker, varsayılan olarak kimlik doğrulama veya taşıma güvenliği olmadan tüm ağ arayüzlerine XSUB ve XPUB soketlerini bağlar. TCP portu 5559'a erişimi olan bir saldırgan, internal konulara, včetně __commands__ komut konusuna mesaj yayınlatabilir. Varsayılan yapılandırma ile komut mesajları command_stream aracılığıyla iletilir ve command-uplink UDP yolunda yayınlanır. TCP portu 5560'a erişimi olan bir saldırgan, yer istasyonundaki komut ve telemetri trafiğine abone olabilir. AIT-Core 3.1.2, varsayılan ZeroMQ bağlama adreslerini döngüye (loopback) değiştirir.
Orijinal açıklama (İngilizce)
CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command and telemetry traffic, inject forged telemetry, or disrupt the command and telemetry bus. The ait-server ZeroMQ broker binds its XSUB and XPUB sockets to all network interfaces by default without authentication or transport security. An attacker able to reach TCP port 5559 can publish messages onto internal topics, including the __commands__ command topic. With the shipped default configuration, command messages are forwarded through command_stream and emitted on the command-uplink UDP path. An attacker able to reach TCP port 5560 can subscribe to command and telemetry traffic on the ground bus. AIT-Core 3.1.2 changes the default ZeroMQ bind addresses to loopback.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.