BDU:2024-02671
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8) CVSS 6.800000190734863 · AV:A/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:HУязвимость функции on_receive_session_packet_ack библиотеки libv2_sdk.so микропрограммного обеспечения квадрокоптеров DJI Mavic 3 Pro, DJI Mavic 3, DJI Mavic 3 Classic, DJI Mavic 3 Enterprise, DJI Matrice 300, DJI Matrice M30, DJI Mavic Mini 3 Pro, позволяющая нарушителю раскрыть защищаемую информацию или выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции on_receive_session_packet_ack библиотеки libv2_sdk.so микропрограммного обеспечения квадрокоптеров DJI Mavic 3 Pro, DJI Mavic 3, DJI Mavic 3 Classic, DJI Mavic 3 Enterprise, DJI Matrice 300, DJI Matrice M30, DJI Mavic Mini 3 Pro связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или выполнить произвольный код
Способ устранения
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - ограничение возможности подключений по порту 10000. Использование рекомендаций производителя: https://www.nozominetworks.com/labs/vulnerability-advisories-cve-2023-51455
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| SZ DJI Technology Co., Ltd | DJI Matrice 300 | до 57.00.01.00 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Matrice M30 | 07.01.0022 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Mavic 3 | до 01.00.1200 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Mavic 3 Classic | до 01.00.0500 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Mavic 3 Enterprise | до 07.01.10.03 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Mavic 3 Pro | до 01.01.0300 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Mavic Mini 3 Pro | до 01.00.0620 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.