PT-2026-68162
CVE-2026-71289
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الشبكة غير المتزامن (ANMS) التابع لـ NASA-AMMOS (لم يتم تحديد الإصدارات المتأثرة)
JHUAPL-DTNMA/dtnma-tools (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي التنفيذ المرجعي لنظام إدارة الشبكة غير المتزامن (ANMS) على مشكلة في التكوين حيث يتم نشر واجهة برمجة تطبيقات REST لخدمة
amp-manager مباشرةً على واجهة شبكة المضيف عبر المنفذ 8089. يتجاوز هذا التكوين بوابة مدير التكوين والوصول (CAM)، التي تعمل كحدود المصادقة الوحيدة للنظام. خادم REST الأساسي، الذي تم تنفيذه باستخدام CivetWeb في dtnma-tools (على وجه التحديد في src/refdm/nm rest.c)، يكون إعداد enable auth domain check معطلاً فيه ويستخدم استدعاءً للمصادقة فارغًا لجميع المسارات. وهذا يسمح لأي عميل يمكن الوصول إليه عبر الشبكة بتعداد الوكلاء المسجلين، ومسح التقارير المخزنة، وإرسال مجموعات أوامر عشوائية إلى الوكلاء عبر نقطة النهاية .../agents/{eid|idx}/send، التي تقوم بإعادة توجيه مجموعات الأوامر المشفرة بتنسيق EXECSET إلى وكلاء DTNMA المسجلين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾