CVE-2026-71289 in ANMS
الملخص
بحسب VulDB • 05/08/2026
تقوم النسخة المرجعية لنظام إدارة الشبكة غير المتزامن (ANMS) الخاص بـ NASA-AMMOS بنشر واجهة برمجة التطبيقات REST الخاصة بخدمة amp-manager مباشرةً على واجهة شبكة المضيف (المنفذ 8089، مثلاً "${ION_MGR_PORT:-8089}:8089/tcp") باستخدام cap_add: NET_ADMIN, NET_RAW, SYS_NICE، مما يتجاوز بوابة CAM (مدير التكوين والوصول) التي تمثل عادةً الحد الأمني الوحيد للمصادقة في النظام. تم تكوين خادم REST الأساسي، المُنفَّذ بواسطة CivetWeb في JHUAPL/dtnma-tools (src/refdm/nm_rest.c)، بحيث تكون قيمة enable_auth_domain_check مضبوطة على "no"، وتسجل كل المسارات، بما في ذلك نقاط نهاية إرسال الأوامر لوكيل DTNMA (.../agents/{eid|idx}/send، التي تقبل وتعيد توجيه مجموعات أوامر مشفرة بـ EXECSET إلى وكيل DTNMS مسجّل)، مع استدعاء مصادقة فارغ (null authentication callback). وبالتالي، يمكن لأي عميل قابل للوصول عبر الشبكة تعداد الوكلاء المسجلين، وتقديم مجموعات أوامر عشوائية إليها، ومسح التقارير المخزنة، وذلك بالكامل دون الحاجة إلى بيانات اعتماد. يؤثر هذا على NASA-AMMOS/anms وJHUAPL-DTNMA/dtnma-tools كما تم نشرهما؛ حيث تقدم كل من المستودعين هذه النسخة كتطبيق مرجعي/أرضي لإدارة شبكات DTN ومنصة اختبار (testbed)، وتتواصل المكونات المتضررة مع وكلاء DTNMA (الذين قد يمثلون مركبات فضائية أو عقد أرضية محاكاة أو حقيقية اعتماداً على النشر) بدلاً من كونها برمجيات طيران تعمل داخل المركبة الفضائية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.