CVE-2021-44320

WysokieCVSS 7.5

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Dron Parrot AR.Drone w wersjach 1 i 2 nie posiada odpowiedniego mechanizmu ochrony przed atakami typu denial-of-service (DoS). Atakujący może zaszkodzić dostępności urządzenia (np. przesyłaniu wideo i sterowaniu) za pomocą narzędzi przeprowadzających ataki IPv4 flood, w tym SYN flooding i UDP flooding.

Ocena ryzyka

Atak DoS może uniemożliwić korzystanie z drona, co może zakłócić operacje, w których dron jest używany, oraz narazić na straty finansowe lub wizerunkowe.

Rekomendacja

Zastosuj aktualizacje oprogramowania układowego lub inne środki łagodzące, takie jak ograniczenie ruchu sieciowego i wdrożenie filtrów anty-DoS, aby chronić urządzenie przed atakami typu flood.

Inne podatności w Parrot AR.Drone

CVE-2021-44319Wysokie
Platforma Parrot AR.Drone 1 i AR.Drone 2 jest podatna na atak deautentykacji Wi-Fi, umożliwiający zdalnym, nieuwierzytelnionym atakującym rozłączenie drona z kontrolerem podczas lotu.

Oryginalny opis (angielski, źródło NVD)

Parrot AR.Drone version 1 and 2 does not employ a suitable mechanism to prevent denial-of-service (DoS) attacks. An attacker can harm the device availability (i.e., video streaming and control) by using tool to perform an IPv4 flood attack. Verified attacks includes SYN flooding and UDP flooding.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS