DJI CrystalSky ZS600C USB接続経由で root権限のコマンドを実行される恐れ
Summary
DJI CrystalSky ZS600C のファームウェア v0.3.9.7 から v0.6.6.9 では、隠されたバックドアにより、USB 接続した攻撃者が root 権限で任意のコマンドを実行できる恐れがあります。悪用が確認されたという情報は含まれていません。修正版の有無については最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
DJI CrystalSky ZS600C のファームウェア v0.3.9.7 から v0.6.6.9 では、隠されたバックドアにより、USB 接続した攻撃者が root 権限で任意のコマンドを実行できる恐れがあります。悪用が確認されたという情報は含まれていません。修正版の有無については最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| DJI | CrystalSky ZS600C |
0.3.9.7 – 0.6.6.9 |
— |
Original description The description as published by the source.
Hidden functionality (undocumented backdoor) in the root-privileged 'assistant' daemon in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on Android allows a physically-present attacker with USB access to execute arbitrary OS commands as root by sending the hard-coded magic string 'dji26656677' to the USB-gadget serial interface (/dev/ttyGS0), after which each subsequent line is passed to system().
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vulnerability@ncsc.ch
- web nvd.nist.gov
- web github.com