CVE-2026-71289 in ANMS
Tóm tắt
Bởi VulDB • 05/08/2026
Hệ thống tham chiếu của NASA-AMMOS Asynchronous Network Management System (ANMS), cụ thể là tệp docker-compose.yml mặc định, công khai API REST của dịch vụ amp-manager trực tiếp trên giao diện mạng máy chủ chủ (cổng 8089, ví dụ: "${ION_MGR_PORT:-8089}:8089/tcp") với các quyền `cap_add`: NET_ADMIN, NET_RAW, SYS_NICE. Điều này cho phép bỏ qua cổng CAM (Configuration and Access Manager), vốn là ranh giới xác thực duy nhất của hệ thống trong điều kiện bình thường. Máy chủ REST nền tảng, được triển khai bằng CivetWeb trong JHUAPL/dtnma-tools (src/refdm/nm_rest.c), có cấu hình `enable_auth_domain_check` đặt thành "no" và đăng ký mọi tuyến đường, bao gồm cả các điểm cuối gửi lệnh của tác nhân DTNMA (.../agents/{eid|idx}/send, chấp nhận và chuyển tiếp các bộ lệnh được mã hóa EXECSET đến một tác nhân DTNMA đã đăng ký), với hàm gọi lại xác thực là null. Do đó, bất kỳ máy khách nào có thể truy cập qua mạng đều có thể liệt kê các tác nhân đã đăng ký, gửi các bộ lệnh tùy ý cho chúng và xóa các báo cáo đã lưu trữ mà hoàn toàn không cần thông tin đăng nhập. Sự cố này ảnh hưởng đến NASA-AMMOS/anms và JHUAPL-DTNMA/dtnma-tools như được công bố; cả hai kho lưu trữ đều trình bày đây là một triển khai tham chiếu/đất nền cho quản lý mạng DTN và môi trường thử nghiệm, trong khi các thành phần bị ảnh hưởng giao tiếp với các tác nhân DTNMA (có thể đại diện cho các nút tàu vũ trụ hoặc mặt đất được mô phỏng hoặc thực tế tùy thuộc vào việc triển khai) chứ không phải là phần mềm điều khiển bay chạy trên bo mạch của tàu vũ trụ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.