CVE-2020-10283 in Micro Air Vehicle Link
要約
〜によって VulDB • 2026年05月27日
Micro Air Vehicle Link (MAVLink) プロトコルはバージョン 2.0 で認証メカニズムを提供していますが、そのドキュメントによると、後方互換性を維持するために、GCS（地上管制ステーション）と自動操縦装置は AUTOPILOT_VERSION メッセージを介してバージョンをネゴシエーションします。このネゴシエーションは応答に依存するため、攻撃者は自動操縦装置が MAVLink のバージョン 1.0 を通信に採用するよう促すようなパッケージを仕組む可能性があります。MAVLink のこのバージョンには認証機能がないため（CVE-2020-10282 を参照）、攻撃者はこの手法を使用して認証機能を回避し、自動操縦装置に直接アクセスすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.