PT-2026-5035
CVE-2025-55292
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Meshtastic الأقدم من 2.7.6.834c3c5
الوصف
Meshtastic هو حل شبكة شبكية (mesh) حيث يتم تحديد العقد من خلال NodeID الخاص بها، والمشتق من عنوان MAC، بدلاً من مفتاحها العام. تسمح هذه الثغرة في التصميم للمهاجم بتزوير NodeInfo نيابة عن عقدة ضحية، مستغلاً على وجه التحديد وضع HAM الذي لا يتمتع بالتشفير. من خلال الإعلان عن تفعيل وضع HAM، يمكن للمهاجم الكتابة فوق NodeDB في العقد الأخرى في الشبكة. وهذا يجبر هذه العقد على استخدام مفتاح قناة مشترك بدلاً من PKC للرسائل المباشرة الموجهة إلى الضحية. بالإضافة إلى ذلك، يمكن للمهاجم تعديل تفاصيل العقدة، مثل الاسم الكامل والرمز المختصر، لأن وضع HAM لا يوفر السرية أو المصادقة. ويستلزم استمرار الهجوم إعادة إرسال NodeInfo المزورة بانتظام، لا سيما بعد أن تقوم الضحية ببث معلوماتها الخاصة.
التوصيات
قم بالتحديث إلى الإصدار 2.7.6.834c3c5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾