ION-DTNに遠隔から細工された通信で停止させられる脆弱性
Summary
ION-DTN 3.6.2から4.2.0までのnm_mgrに、ヒープバッファオーバーフローの脆弱性が見つかりました。細工されたAMPのデータを送られると、nm_mgrが異常終了し、テレメトリの収集が止まるおそれがあります。修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
ION-DTN 3.6.2から4.2.0までのnm_mgrに、ヒープバッファオーバーフローの脆弱性が見つかりました。細工されたAMPのデータを送られると、nm_mgrが異常終了し、テレメトリの収集が止まるおそれがあります。修正版の情報は公表されていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| nasa-jplION-DTN |
3.6.2 – 4.2.0→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
NASA JPL ION-DTN 3.6.2 through 4.2.0 contains a heap-based buffer overflow in the Network Management daemon (nm_mgr) string-formatting logic that allows a malicious or misconfigured agent to trigger an out-of-bounds write by sending deeply nested AMP payloads that exceed fixed-size buffer allocations through unbounded strcat operations. Attackers can transmit oversized AMP reports, tables, or macros over the UDP CLA/AMP path or trigger the flaw locally via interactive UI rendering to crash nm_mgr and cause a denial of service halting telemetry collection and operator visibility.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory github.com
- advisory vulncheck.com
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com