Vulnerabilidades críticas en la consola AIT‑GUI de NASA

Un equipo de seguridad de Cycode ha revelado una cadena de fallos en AIT‑GUI, la interfaz basada en navegador que forma parte del AMMOS Instrument Toolkit de la NASA y el Jet Propulsion Laboratory. Estas vulnerabilidades, identificadas bajo el identificador GHSA‑p9r8‑2q67‑fp86, reciben una puntuación de 9.4 en la escala CVSS v3.1, lo que las sitúa en la categoría de críticas.

¿Qué permite el exploit?

  • Acceso sin autenticación: cualquier actor externo puede interactuar con la consola sin necesidad de credenciales.
  • Emisión de comandos arbitrarios: el atacante puede inyectar órdenes directamente en el bus de comandos de la nave y de los instrumentos, potencialmente alterando misiones o provocando fallos en los sistemas a bordo.

"una cadena de vulnerabilidades que permite emitir comandos a la nave"

Alcance del problema

El problema afecta a todas las instalaciones que despliegan AIT‑GUI, incluidas las misiones espaciales que dependen del Instrument Toolkit para la telemetría y el control de instrumentos. Dado que la consola se ejecuta en navegadores estándar, la superficie de ataque es amplia y no requiere privilegios previos.

Recomendaciones

  1. Aplicar los parches que el proyecto open‑source publique tan pronto como estén disponibles.
  2. Restringir el acceso a la consola mediante listas blancas de IP y autenticación multifactor.
  3. Monitorizar los intentos de conexión a la interfaz web y los patrones de comandos enviados.

Para más detalles, consulte la publicación original en The Hacker News.

Cobertura de detección en DefensOps

  • Plan mínimo: Essential
  • Técnicas MITRE: N/A
  • Cobertura: detección genérica mediante nuestro motor de correlación, incluido en el plan Essential.

¿Estás cubierto en DefensOps?

Nuestro motor de correlación analiza los logs de acceso a interfaces web y los patrones de comandos, alertando sobre actividades sospechosas que coinciden con la cadena de vulnerabilidades de AIT‑GUI. Con el plan Essential dispones de la cobertura básica necesaria para detectar intentos de explotación.

Consulta nuestros planes y solicita una demo

Fuente: The Hacker News