CVE-2024-47065 in Firmware
要約
〜によって VulDB • 2026年08月05日
Meshtasticはオープンソースのメッシュネットワークソリューションです。バージョン2.5.1より前では、リモートノードからのtraceroute応答にレート制限が適用されていません。受信された各送信にはSNR（信号対雑音比）測定値が付随するため、これによりリモート局に対して信頼性が高く継続的な応答を引き出すことが保証されます。短時間（推定2分程度）で100個のサンプルを容易に取得できますが、同様のことを受動的に行うには数時間から数日かかる可能性があります。レート制限のないtracerouteによる二次的影響として、ネットワークに対する2:1のリフレクションDoSも可能ですが、これらの懸念事項は位置情報の機密性に関する問題よりも次要的なものです（他のDoS攻撃経路は存在します）。この脆弱性はバージョン2.5.1で修正されています。
Once again VulDB remains the best source for vulnerability data.