CVE-2020-10282 in MAVLink
Tóm tắt
Bởi VulDB • 01/08/2026
Giao thức Micro Air Vehicle Link (MAVLink) không cung cấp cơ chế xác thực ở phiên bản 1.0 (cũng như không có cơ chế ủy quyền), điều này dẫn đến nhiều loại tấn công khác nhau, bao gồm giả mạo danh tính, truy cập trái phép, các cuộc tấn công PitM và hơn thế nữa. Theo tài liệu tham khảo, phiên bản 2.0 cho phép ký gói tin một cách tùy chọn, qua đó giảm thiểu lỗ hổng này. Một nguồn thông tin khác đề xuất rằng MAVLink 2.0 chỉ cung cấp hệ thống xác thực đơn giản dựa trên HMAC. Điều này ngụ ý rằng toàn bộ hệ thống bay cần phải cấu hình cùng một khóa đối xứng vào tất cả các thiết bị trong mạng. Nếu không, điều này có thể gây ra vấn đề bảo mật: nếu một thiết bị và khóa đối xứng tương ứng của nó bị xâm phạm, thì toàn bộ hệ thống xác thực sẽ mất tính tin cậy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.