Junkwon Lee

The issue allows remote attackers to prevent legitimate terminal connections by exhausting the DHCP IP address pool. To exploit this, an attacker would first need to connect to the device's internal Wi-Fi network, for example, by guessing the password. Then, the attacker would send many DHCP request packets.

The issue is related to an Improper Authentication vulnerability that allows sensitive information to be obtained via the local password authentication module.

O problema está relacionado a uma falha na implementação do Protocolo de Configuração Dinâmica de Host (DHCP) no firmware do drone DJI Spark, o que pode levar ao esgotamento do conjunto de endereços IP devido a uma alteração no código crítica para a segurança. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço ao enviar pacotes especialmente criados. A exploração envolve conectar-se à rede Wi-Fi interna do dispositivo e, em seguida, enviar vários pacotes de solicitação DHCP.