PX4 군용 UAV 자동조종장치 <=1.12.3 스택 버퍼 오버플로우 익스플로잇 (CVE-2025-5640)

작성자: Mohammed Idrees Banyamer (@banyamer_security)
GitHub: https://github.com/mbanyamer
날짜: 2025-06-21
테스트 환경: Ubuntu 20.04 LTS + PX4 SITL (jMAVSim)
CVE: CVE-2025-5640
유형: 스택 버퍼 오버플로우를 통한 서비스 거부(DoS)
플랫폼: 크로스 플랫폼 (군용 UAV / PX4 SITL / Linux 기반 자동조종 지상국)
작성자 국가: 요르단

설명

PX4 Military UAV Autopilot <= 1.12.3 버전에는 스택 기반 버퍼 오버플로우 취약점이 존재합니다.
이 취약점은 TRAJECTORY_REPRESENTATION_WAYPOINTS 유형의 형식이 잘못된 MAVLink 메시지를 처리할 때 트리거됩니다.
MAVLink 통신 채널에 접근할 수 있는 공격자는 조작된 패킷을 보내 자동조종장치를 충돌시킬 수 있으며, 잠재적으로 군용 UAV 작전을 방해할 수 있습니다.

이 저장소는 취약점을 트리거하고 PX4 자동조종장치에서 서비스 거부(충돌)를 유발하는 악성 MAVLink UDP 패킷을 전송하는 개념 증명(PoC) 익스플로잇을 포함합니다.

사용법:

python3 px4_military_exploit.py [OPTIONS]

예시:

# 기본 PX4 SITL에 DoS 공격 실행
python3 px4_military_exploit.py --mode dos

# 실제 드론 연결 테스트
python3 px4_military_exploit.py --mode check --ip 192.168.10.10 --port 14550

옵션: --ip 대상 IP 주소 (기본값: 127.0.0.1) --port 대상 UDP 포트 (기본값: 14540) --mode 작동 모드: dos (기본값), check --timeout 하트비트 타임아웃(초) (기본값: 5) --verbose 상세 출력 활성화

면책 조항:

본 PoC 익스플로잇은 교육 및 연구 목적으로만 제공됩니다.
허가 없이 시스템에 무단 사용하는 것은 불법이며 비윤리적입니다.
책임감 있게 사용하고 테스트 전에 명시적 승인을 받았는지 확인하십시오.

"""

요구 사항

• Python 3.x
• pymavlink 라이브러리

pip로 pymavlink 설치:

pip install pymavlink