PX4 Drone Autopilot 安全漏洞(CVE-2021-34125)

admin 2023-11-30 03:11:01 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
PX4 Drone Autopilot 安全漏洞(CVE-2021-34125)

CVE编号

CVE-2021-34125

利用情况

暂无

补丁情况

N/A

披露时间

2023-03-10
漏洞描述
PX4 Drone Autopilot是PX4 Autopilot for Drones开源的一个 PX4 无人机自动驾驶仪。 PX4 Drone Autopilot 1.11.3及之前版本存在安全漏洞,该漏洞源于存在敏感信息泄露。攻击者可利用该漏洞访问敏感信息。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://gist.github.com/swkim101/f473b9a60e6d4635268402a2cd2025ac
https://github.com/apache/incubator-nuttx-apps/pull/647/commits/2fc1157f8585a...
https://github.com/apache/incubator-nuttx/pull/3292/commits/016873788280ca815...
https://github.com/PX4/PX4-Autopilot/issues/17062
https://github.com/PX4/PX4-Autopilot/pull/17264/commits/555f900cf52c0057e4c42...
https://nuttx.apache.org/
https://nuttx.apache.org/docs/latest/applications/nsh/commands.html#access-me...
https://www.st.com/resource/en/application_note/dm00493651-introduction-to-st...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 dronecode px4_drone_autopilot * Up to (including) 1.11.3
运行在以下环境
硬件 yuneec mantis_q - -
CVSS3评分 7.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 无
  • 保密性 高
  • 完整性 无
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE-ID 漏洞类型
NVD-CWE-noinfo
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0