PT-2022-19927 · Dji · Dji Drone Devices

Kevin Finisterre · Publicado 2022-04-29 · Atualizado 2023-08-08 · CVE-2022-29945

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Drones DJI vendidos entre 2017 e 2022

Descrição

O problema diz respeito aos drones da DJI que transmitem informações não criptografadas sobre a localização física do operador do drone por meio do protocolo AeroScope.

Recomendações

Para os drones da DJI vendidos entre 2017 e 2022, considere desativar o protocolo AeroScope até que uma correção ou patch esteja disponível para impedir a transmissão de informações de localização não criptografadas.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2022-29945

Produtos afetados

Dji Drone Devices

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-29945 · Nota de Segurança
• https://t.me/cibsecurity/41687 · Publicação no Telegram
• https://twitter.com/StarFire2258/status/1519767091829637120 · Nota
• https://t.me/cvenotify/29491 · Publicação no Telegram
• https://twitter.com/d0tslash/status/1519774807776284672 · Nota
• https://theverge.com/2022/4/28/23046916/dji-aeroscope-signals-not-encrypted-drone-tracking · Nota