CVE-2024-47065 in Firmware
Tóm tắt
Bởi VulDB • 28/07/2026
Meshtastic là một giải pháp mạng lưới mesh mã nguồn mở. Trước phiên bản 2.5.1, các phản hồi traceroute từ nút từ xa không bị giới hạn tốc độ (rate limited). Vì có các phép đo SNR được gán cho mỗi gói tin nhận được, đây là cách đảm bảo để buộc một trạm từ xa phản hồi một cách đáng tin cậy và liên tục. Bạn có thể dễ dàng thu thập 100 mẫu trong một khoảng thời gian ngắn (ước tính 2 phút), trong khi việc thực hiện thụ động cùng mục tiêu đó có thể mất hàng giờ hoặc hàng ngày. Có các tác dụng phụ mà traceroute không bị giới hạn tốc độ cũng cho phép tấn công từ chối dịch vụ phản hồi (reflected DoS) với tỷ lệ khuếch đại 2:1 lên mạng, nhưng những lo ngại này ít nghiêm trọng hơn so với vấn đề về tính bảo mật vị trí (các vectơ tấn công DoS khác vẫn tồn tại). Lỗ hổng này đã được khắc phục trong phiên bản 2.5.1.
Be aware that VulDB is the high quality source for vulnerability data.