PT-2024-14499 · Spacex · Spacex Starlink Wi-Fi Router Gen 2+1

Bobdoduk · Publicado 2024-04-05 · Atualizado 2025-03-13 · CVE-2023-52235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador Wi-Fi SpaceX Starlink GEN 2, versões anteriores à 2023.53.0

Antena SpaceX Starlink, versões anteriores à 07dd2798-ff15-4722-a9ee-de28928aed34

Descrição

A vulnerabilidade permite um ataque CSRF por meio de um ataque de rebinding de DNS, que pode ser usado para ações como reiniciar o dispositivo.

Recomendações

Para as versões do roteador Wi-Fi SpaceX Starlink GEN 2 anteriores à 2023.53.0, atualize para a versão 2023.53.0 ou posterior.

Para versões da antena SpaceX Starlink anteriores a 07dd2798-ff15-4722-a9ee-de28928aed34, atualize para a versão 07dd2798-ff15-4722-a9ee-de28928aed34 ou posterior.

Correção

Enumeração de Fraquezas

CWE-350

Identificadores relacionados

CVE-2023-52235

Produtos afetados

Spacex Starlink Dish

Spacex Starlink Wi-Fi Router Gen 2

Referências · 5

• https://twitter.com/byteshiva/status/1859437246274736388 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-52235 · Nota de Segurança
• https://bugcrowd.com/disclosures/f529009b-90eb-4bf9-957d-6fe7ea890fa2/starlink-dishy-is-vulnerable-to-csrf-via-dns-rebinding · Nota
• https://t.me/cvenotify/75801 · Publicação no Telegram
• https://t.me/cvenotify/114752 · Publicação no Telegram