PT-2024-25506 · Parrot · Parrot Anafi Usa

Entropy1110 · Publicado 2024-05-03 · Atualizado 2024-12-18 · CVE-2024-33844

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Firmware do Parrot ANAFI USA, versão 1.10.4

Descrição

A vulnerabilidade diz respeito à falta de validação do MAV MISSION TYPE no firmware do Parrot ANAFI USA, especificamente para os valores 0, 1, 2 e 255. Isso permite que um invasor interrompa a conexão entre o controlador e o drone enviando um comando MAVLink MISSION COUNT com um MAV MISSION TYPE incorreto. Isso pode ser explorado por meio de uma rede local.

Recomendações

Para o firmware Parrot ANAFI USA versão 1.10.4, considere isolar os drones da rede e analisar o tráfego para minimizar o risco de exploração. Como solução temporária, restrinja o acesso ao componente MAVLink até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2024-33844

Produtos afetados

Parrot Anafi Usa

Referências · 10

• https://osv.dev/vulnerability/CVE-2024-33844 · Aviso do Fabricante
• http://nvd-cwe-other.com · Nota
• https://twitter.com/oktsec/status/1786463953092039129 · Publicação no Twitter
• https://t.me/cvenotify/89456 · Publicação no Telegram
• https://t.me/cvenotify/82635 · Publicação no Telegram
• https://forum.developer.parrot.com/t/cve-2024-33844-bugs-in-anafi-thermal-usa-firmware/22501/1 · Aviso do Fabricante
• https://forum.developer.parrot.com/t/cve-2024-33844-bugs-in-anafi-thermal-usa-firmware/22501 · Aviso do Fabricante
• http://anafi.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-33844 · Nota de Segurança
• https://twitter.com/giammaiot2/status/1869526752781046027 · Publicação no Twitter