CVE-2024-47065 in Firmware
Сводка
по VulDB • 25.07.2026
Meshtastic — это решение для mesh-сетей с открытым исходным кодом. Версии до 2.5.1 не ограничивают скорость ответов на запросы traceroute от удаленного узла. Поскольку к каждому полученному передаточному пакету привязываются измерения отношения сигнал/шум (SNR), это гарантирует возможность заставить удаленную станцию надежно и непрерывно отвечать. За короткий промежуток времени (около 2 минут) можно легко получить до 100 образцов, тогда как пассивное получение аналогичного количества данных может занять часы или дни. Ограничение скорости ответов на traceroute также позволяет реализовать отраженную DoS-атаку с коэффициентом усиления 2:1 по отношению к сети, однако эти риски считаются менее значительными по сравнению с проблемой конфиденциальности местоположения (для атак типа DoS существуют и другие пути). Уязвимость исправлена в версии 2.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.