NASA-AMMOS AIT-Core: Fehlende Authentifizierung im ZeroMQ-Broker für Befehle und Telemetrie

Zusammenfassung

AIT-Core bis einschliesslich 3.1.1 enthält einen ait-server-ZeroMQ-Broker, der seine XSUB- und XPUB-Sockets ohne Authentifizierung oder Transportverschlüsselung auf allen Netzwerkschnittstellen bindet. Ein entfernter Angreifer mit Netzwerkzugang zu den TCP-Ports 5559 und 5560 kann Raumfahrzeug-Befehlsnachrichten einschleusen, Befehls- und Telemetrieverkehr mitlesen, gefälschte Telemetrie einspeisen oder den Bus stören. Der CNA bewertet diese CVE mit 9.8 (CRITICAL), die NVD-Analyse steht jedoch noch aus.

Betroffen

• NASA-AMMOS AIT-Core 0 bis 3.1.1 (Standardkonfiguration)
• Ausnutzbar, wenn ait-server läuft und die TCP-Ports 5559 oder 5560 aus dem Netzwerk erreichbar sind

Behoben in

• AIT-Core 3.1.2 oder neuer (Standard-Bind-Adressen für ZeroMQ auf Loopback geändert)

Umgehung

• TCP-Ports 5559 und 5560 auf Host- und Netzwerk-Firewalls blockieren
• Den ait-server-Host in einem segmentierten VLAN isolieren
• Für den Fernzugriff SSH-Portweiterleitung verwenden
• Mehrhost-ZeroMQ-Installationen mit ZeroMQ CURVE oder gegenseitig authentifiziertem TLS schützen (herstellerbezogene Empfehlung, nicht vollständig bestätigt)

Ausnutzung

• Laut Sekundärquellen nicht aktiv in freier Wildbahn ausgenutzt; nicht im CISA-KEV-Katalog verzeichnet
• CISA SSVC: Ausnutzung none, automatisierbar ja, technische Auswirkung total
• Sploitus verzeichnet ein öffentliches PoC-Repository; dies ist nicht verifiziert, und die Quellen widersprechen sich

Unsere Empfehlung

• Prüfen, ob AIT-Core irgendwo eingesetzt wird, auch in Labor-, CubeSat- oder Forschungsumgebungen, und ob Version 3.1.1 oder älter läuft
• Auf AIT-Core 3.1.2 oder neuer aktualisieren
• Bis zur Aktualisierung die Ports 5559 und 5560 blockieren und den Broker von nicht vertrauenswürdigen Netzwerken fernhalten
• Logs auf unerwartete Verbindungen zu den ZeroMQ-Ports und auf unerwarteten Befehlsverkehr prüfen
• Herstellerhinweis und NVD-Eintrag auf spätere Änderungen prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  Mothra-1/CVE-2026-105105

Quellen der Recherche

• GitHub Security Advisory GHSA-ccw5-g774-3683 github.com
• AIT-Core release 3.1.2 github.com
• OSV entry CVE-2026-105105 osv.dev
• Positive Technologies PT-2026-104572 vulners.com
• AIT-Core GitHub repository github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:21.