DJI CrystalSky ZS600C: Command Injection als Root über Android-Binder-Dienst
Zusammenfassung
Der native Binder-Dienst android.dji.server auf dem DJI CrystalSky ZS600C in den Firmware-Versionen v0.3.9.7 bis v0.6.6.9 nimmt eine Zeichenkette von jeder aufrufenden App ohne Identitäts- oder Berechtigungsprüfung entgegen und übergibt sie an system() in einem mit Root-Rechten laufenden Daemon. Eine lokal installierte App ohne Berechtigungen kann dadurch beliebige Betriebssystembefehle als Root ausführen. Voraussetzung ist eine schädliche oder kompromittierte App auf dem Gerät; ein öffentlicher Proof of Concept oder eine bekannte Ausnutzung wurde nicht gefunden.
Betroffen
- DJI CrystalSky ZS600C, Firmware v0.3.9.7 bis v0.6.6.9 (Android)
- Die Quellen unterscheiden sich, ob 0.3.9.7 standardmässig betroffen ist; der gesamte Bereich ist bis zur Klärung durch DJI oder den CNA als betroffen zu behandeln.
Behoben in
Unbekannt. Es wurde weder eine Sicherheitsmitteilung noch ein Firmware-Fix von DJI gefunden. Das Gerät gilt laut Angaben als end-of-life und nicht mehr unterstützt.
Umgehung
- Keine vom Hersteller dokumentierte Massnahme bekannt.
- Nur vertrauenswürdige, verwaltete Apps zulassen und nicht benötigte Apps entfernen.
- Physischen Zugriff und USB-Zugriff auf das Gerät einschränken.
- Das Gerät nach Möglichkeit von Firmennetzwerken fernhalten.
Ausnutzung
- Nicht als ausgenutzt bekannt; nicht im CISA-KEV-Katalog.
- Kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
- EPSS 0.0013 (niedrig).
- CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
- Verwandte CVEs in derselben Firmware-Version können zur Erlangung von Root-Rechten verkettet werden.
Unsere Empfehlung
- Alle ZS600C-Geräte inventarisieren und erfassen, wer sie nutzt und welche Apps darauf laufen.
- Die Geräte bis zu einem Fix durch DJI als nicht vertrauenswürdige Endgeräte behandeln.
- Nicht benötigte Apps entfernen und App-Installation sowie physischen und USB-Zugriff einschränken.
- Ersatz planen, da das Gerät end-of-life ist.
- NVD und DJI-Support-Seiten auf Updates prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cyber Defence Campus write-up cyber-defence-campus.github.io
- NVD / Strix AI entry www.strix.ai
- HOL Guard entry hol.org
- Vulners NVD entry vulners.com
- ThreatInt CVE entry cve.threatint.com
- OpenCVE product list app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.