Описание
Уязвимость компонента mission_block.cpp системы управления дронами и беспилотниками PX4 Autopilot связана с неправильной обработкой значений. Эксплуатация уязвимости может позволить нарушителю изменять траекторию полета летательного средства
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
PX4 Autopilot
Версия ПО
1.14.0 (PX4 Autopilot)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- реализация механизма проверки совместного изменения высоты домашней точки дрона и цели выполняемой миссии;
- запрет изменения значения функции mission_item после загрузки полётного задания.
Статус уязвимости
Потенциальная уязвимость
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 15%
0.00242
Низкий
6.6 Medium
CVSS3
6.2 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.6
nvd
больше 2 лет назад
An issue in PX4 Autopilot v.1.14.0 allows an attacker to manipulate the flight path allowing for crashes of the drone via the home point location of the mission_block.cpp component.
CVSS3: 6.6
github
больше 2 лет назад
An issue in PX4 Autopilot v.1.14.0 allows an attacker to manipulate the flight path allowing for crashes of the drone via the home point location of the mission_block.cpp component.
EPSS
Процентиль: 15%
0.00242
Низкий
6.6 Medium
CVSS3
6.2 Medium
CVSS2