DJI CrystalSky ZS600Cに認証なしADB、修正版は未公表
Summary
DJI CrystalSky ZS600C のファームウェア v0.3.9.7 から v0.6.6.9 では、デバッグ機能 adbd に認証がなく、接続した相手が本人確認なしで端末内のシェルを使えます。ドローン運用で本機を使う組織が対象で、修正版は現時点で公表されていません。まず端末の台数と版を把握し、ネットワーク経由の ADB を有効にしていないかを確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
DJI CrystalSky ZS600C のファームウェア v0.3.9.7 から v0.6.6.9 では、デバッグ機能 adbd に認証がなく、接続した相手が本人確認なしで端末内のシェルを使えます。ドローン運用で本機を使う組織が対象で、修正版は現時点で公表されていません。まず端末の台数と版を把握し、ネットワーク経由の ADB を有効にしていないかを確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| DJI | CrystalSky ZS600C |
0.3.9.7 – 0.6.6.9 |
— |
Original description The description as published by the source.
Missing authentication for a critical function in the Android Debug Bridge daemon (adbd) in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 allows an attacker to obtain an unauthenticated shell (uid 2000), a foothold for privilege escalation to root. The device ships with ro.adb.secure=0 (no host key authorization) and USB ADB enabled by default; ADB over TCP is not enabled by default but, once enabled (e.g. via the shipped /system/bin/adbd_tcp.sh or 'setprop persist.adb.tcp.port 5555'), the same unauthenticated shell is reachable over the network (CVSS 4.0 base 9.3).
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vulnerability@ncsc.ch
- web nvd.nist.gov
- web github.com