CVE-2024-47065 in Firmware
Résumé
par VulDB • 24/07/2026
Meshtastic est une solution de réseau maillé open source. Avant la version 2.5.1, les réponses traceroute provenant du nœud distant ne sont pas soumises à un contrôle de débit (rate limiting). Étant donné que des mesures SNR (rapport signal sur bruit) sont associées à chaque transmission reçue, il s'agit d'une méthode garantie pour amener une station distante à répondre de manière fiable et continue. Il est possible d'obtenir facilement 100 échantillons en un temps très court (estimé à 2 minutes), alors que la même opération réalisée passivement pourrait prendre des heures ou des jours. Des effets secondaires liés au traceroute non soumis à un contrôle de débit permettent également une attaque DoS par réflexion avec un facteur d'amplification de 2:1 sur le réseau, mais ces préoccupations sont moins importantes que les problèmes liés à la confidentialité positionnelle (d'autres vecteurs DoS existent). Cette vulnérabilité est corrigée dans la version 2.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.