PT-2024-35473 · Holy Stone · Drone Go2+1

Matt Foster · Publicado 2024-11-16 · Atualizado 2024-12-18 · CVE-2024-52876

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

Módulo Holy Stone Remote ID HSRID01, firmware distribuído com o aplicativo móvel Drone Go2 antes da versão 1.1.8

Descrição:

A vulnerabilidade permite ações de “desligamento remoto” não autenticadas no modo de transmissão por meio de múltiplas operações de leitura no ASTM Remote ID (0xFFFA) GATT. Isso pode ser explorado através do aplicativo móvel Drone Go2.

Recomendações:

Para o Módulo de Identificação Remota Holy Stone HSRID01, firmware distribuído com o aplicativo móvel Drone Go2 antes da versão 1.1.8, atualize o firmware para a versão 1.1.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao ASTM Remote ID (0xFFFA) GATT para minimizar o risco de exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-52876

Produtos afetados

Drone Go2

Holy Stone Remote Id Module Hsrid01

Referências · 7

• https://t.me/cvedetector/11254 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1858007860774392217 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1858037516105904519 · Publicação no Twitter
• https://coalfire.com/the-coalfire-blog/holy-stone-remote-id-vulnerability-disclosure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-52876 · Nota de Segurança
• https://t.me/cvenotify/101935 · Publicação no Telegram
• https://twitter.com/giammaiot2/status/1869526756950196437 · Publicação no Twitter