Графический интерфейс AMMOS Instrument Toolkit (AIT) до версии 2.5.1 содержит отсутствующую уязвимость аутентификации, которая позволяет любому неаутентифицированному сетевому злоумышленнику получить действительный сеанс и выдавать произвольные команды космического корабля, вызывая Sessions.create() без какой-либо проверки учетных данных. Злоумышленники могут воспользоваться выпуском сеанса без аутентификации в Sessions.create() и впоследствии вызвать handle_cmd() для пересылки произвольных команд непосредственно в командную шину AIT без каких-либо шлюзов аутентификации между созданием сеанса и отправкой команд.
Показать оригинальное описание (EN)
AMMOS Instrument Toolkit (AIT) GUI before 2.5.1 contains a missing authentication vulnerability that allows any unauthenticated network attacker to obtain a valid session and issue arbitrary spacecraft commands by calling Sessions.create() without any credential check. Attackers can exploit the unauthenticated session issuance in Sessions.create() and subsequently invoke handle_cmd() to forward arbitrary commands directly to the AIT command bus without any authentication gate between session creation and command dispatch.
Характеристики атаки
Последствия
Строка CVSS v4.0