CVE-2020-10282 in MAVLink
요약
\~에 의해 VulDB • 2026. 07. 06.
Micro Air Vehicle Link (MAVLink) 프로토콜은 버전 1.0에서 인증 메커니즘(및 권한 부여 기능)을 제공하지 않아 신원 스푸핑, 무단 접근, 중간자 공격(PITM) 등 다양한 공격에 노출됩니다. 문헌에 따르면, 버전 2.0에서는 패키지 서명을 선택적으로 허용하여 이 결함을 완화할 수 있습니다. 다른 출처는 MAVLink 2.0이 HMAC 기반의 단순한 인증 시스템만 제공한다고 언급합니다. 이는 비행 시스템 전체가 네트워크 내 모든 장치에 동일한 대칭 키를 동일하게 설정해야 함을 의미합니다. 그렇지 않을 경우, 하나의 장치와 해당 대칭 키가 침해될 때 전체 인증 시스템의 신뢰성이 떨어지는 보안 문제가 발생할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.