CVE-2024-47065

Nome do Software Vulnerável e Versões Afetadas: Versões do Meshtastic anteriores à 2.5.1

Descrição: O Meshtastic, uma solução de rede em malha (mesh) de código aberto, não implementa limitação de taxa nas respostas de traceroute provenientes de nós remotos nas versões anteriores à 2.5.1. Isso permite que um atacante obtenha respostas de forma confiável e contínua, potencialmente coletando aproximadamente 100 amostras em um curto espaço de tempo (estimado em 2 minutos), em comparação com a duração mais longa necessária para a coleta passiva. Esta falha também possibilita um ataque de Negação de Serviço (DoS) refletido 2:1 na rede, embora a confidencialidade de posição seja a principal preocupação.

Recomendações: Atualize para a versão 2.5.1 ou posterior.