PT-2020-10924 · Parrot · Parrot Anafi

CVE-2019-3945 · Publicado 2020-04-01 · Atualizado 2023-09-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Parrot ANAFI (versões afetadas não especificadas)

Descrição

O servidor web em execução no Parrot ANAFI pode travar devido ao comando SDK Common CurrentDateTime ser enviado ao serviço de controle com um comprimento de data maior do que o esperado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2019-3945

Produtos afetados

Parrot Anafi

Referências · 5

• https://twitter.com/giammaiot2/status/1707492579967688959 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2019-3945 · Aviso do Fabricante
• https://tenable.com/security/research/tra-2019-22 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-3945 · Nota de Segurança
• https://t.me/cibsecurity/10909 · Publicação no Telegram