Impatto Sistemico

Alto (65.89)

Sintesi

Aggiornamenti di sicurezza risolvono 3 nuove vulnerabilità, di cui 2 con gravità “critica” e una con gravità “alta”, in alcuni prodotti DJI, nota marca di droni commerciali. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di accedere a informazioni sensibili e di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Information Disclosure
• Denial of Service

Prodotti e/o versioni affette

DJI:

• Neo: versione 01.00.0400 e precedenti
• Neo 2: versione 01.00.0500 e precedenti
• Flip: versione 01.00.1200 e precedenti
• Air 3: versione 01.00.1600 e precedenti
• Air 3S: versione 01.00.1400 e precedenti
• Avata 2: versione 01.00.0400 e precedenti
• Avata 360: versione 01.00.0300 e precedenti
• Mavic 3: versione 01.00.1400 e precedenti
• Mavic 3 Classic: versione 01.00.0800 e precedenti
• Mavic 3 Pro: versione 01.01.0700 e precedenti
• Mavic 4 Pro: versione 01.00.0500 e precedenti
• Mini 2: versione 01.07.0200 e precedenti
• Mini 3: versione 01.00.0500 e precedenti
• Mini 3 Pro: versione 01.00.0900 e precedenti
• Mini 4 Pro: versione 01.00.1100 e precedenti
• Mini 5 Pro: versione 01.00.0600 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda l’applicazione delle patch di sicurezza più recenti disponibili nei canali ufficiali.