CVE-2026-85431
WysokieCVSS 7.5Streszczenie
MOOS essential-moos do wersji 10.0.1 zawiera podatność na nieuwierzytelnione wstrzykiwanie pakietów UDP w pMOOSBridge, gdy jest skonfigurowany z UDPListen. Atakujący mogą wysyłać spreparowane pakiety UDP na skonfigurowany port, aby wstrzyknąć dowolne zmienne do lokalnej społeczności MOOS ze sfałszowanym źródłem i identyfikatorami społeczności.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzykiwać fałszywe dane do systemu MOOS, co może prowadzić do dezinformacji lub manipulacji działaniem systemu.
Rekomendacja
Zaktualizuj MOOS essential-moos do najnowszej wersji, jeśli dostępna, lub ogranicz dostęp do portu UDPListen tylko do zaufanych źródeł.
Inne podatności w MOOS essential-moos
Zobacz wszystkie- CVE-2026-85436Wysokie
MOOS essential-moos do wersji 10.0.1 zawiera podatność na przepełnienie bufora w funkcji CMOOSUDPLink::ReadPktFromArray(), która pozwala zdalnym atakującym na uszkodzenie pamięci sterty poprzez wysyłanie datagramów UDP z ujemnymi deklarowanymi długościami. Atakujący mogą wysyłać spreparowane pakiety UDP na skonfigurowany port UDPListen, aby wywołać operację memcpy o nadmiernym rozmiarze, która zapisuje poza bufor docelowy, powodując uszkodzenie sterty i odmowę usługi.
- CVE-2026-85427Wysokie
MOOS essential-moos pAntler do wersji 10.0.1 zawiera podatność na zdalne wykonanie kodu, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych programów poprzez opublikowanie spreparowanej wiadomości MISSION_FILE do MOOSDB. Atakujący mogą opublikować plik misji zawierający złośliwe wpisy Run, które pAntler parsuje i wykonuje przez execvp() bez walidacji uwierzytelnienia.
- CVE-2026-85430Krytyczne
MOOS essential-moos do wersji 10.0.1 zawiera podatność obejścia uwierzytelniania w pShare, która akceptuje datagramy UDP z dowolnego źródła i ponownie publikuje je z tożsamością zadeklarowaną przez atakującego. Atakujący mogą wysyłać spreparowane datagramy UDP do tras wejściowych pShare, aby wstrzykiwać komunikaty do lokalnej społeczności MOOS pod sfałszowanymi tożsamościami lub wysyłać złośliwe datagramy w celu awarii procesu pShare.
Oryginalny opis (angielski, źródło NVD)
MOOS essential-moos through version 10.0.1 contains an unauthenticated UDP packet injection vulnerability in pMOOSBridge when configured with UDPListen. Attackers can send crafted UDP packets to the configured port to inject arbitrary variables into the local MOOS community with spoofed source and community identifiers.