PT-2025-1628 · Tcas Ii · Tcas Ii

Alessio Merlo + 4 · Publicado 2025-01-22 · Atualizado 2025-07-25 · CVE-2024-11166

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Sistemas TCAS II que utilizam transponders compatíveis com MOPS anteriores ao RTCA DO-181F

Descrição A falha permite que um invasor se passe por uma estação terrestre e emita uma Solicitação de Identidade Comm-A. Esta ação pode definir o Controle de Nível de Sensibilidade (SLC) para a configuração mínima e desabilitar o Advisory de Resolução (RA), resultando em uma condição de negação de serviço.

Recomendações Para sistemas TCAS II que utilizam transponders compatíveis com MOPS anteriores ao RTCA DO-181F, considere desabilitar o recurso de Solicitação de Identidade Comm-A até que um patch ou atualização esteja disponível, a fim de impedir que um invasor defina o SLC para a configuração mínima e desabilite o RA. Restrinja o acesso ao sistema para minimizar o risco de exploração.

Correção

DoS

Enumeração de Fraquezas

CWE-15

Identificadores relacionados

CVE-2024-11166

Produtos afetados

Tcas Ii

Referências · 5

• https://twitter.com/midwestneil/status/1948753072521707664 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-021-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11166 · Nota de Segurança
• https://twitter.com/CVEnew/status/1882137383170416950 · Publicação no Twitter
• https://t.me/cvedetector/16139 · Publicação no Telegram