CVE-2020-10282 in MAVLink
要約
〜によって VulDB • 2026年08月01日
Micro Air Vehicle Link (MAVLink) プロトコルのバージョン 1.0 では認証メカニズム（および認可）が提供されていないため、アイデンティティのなりすまし、不正アクセス、PITM（Pass-In-The-Middle）攻撃など、さまざまな攻撃の対象となります。文献によると、バージョン 2.0 はオプションでパッケージ署名を許可しており、これによりこの欠陥が緩和されます。別の情報源では、MAVLink 2.0 が HMAC に基づく単純な認証システムのみを提供しているとされています。これは、飛行システムの全体としてネットワーク内のすべてのデバイスに同じ対称鍵を設定する必要があることを意味します。そうでない場合、1つのデバイスとその対称鍵が侵害された場合に全体の認証システムが信頼できなくなるというセキュリティ上の問題が発生する可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.