TCAS II 系统存在安全漏洞

据CISA消息，来自多机构的研究人员发现Traffic Alert and Collision Avoidance System (TCAS) II 存在安全漏洞。该系统版本 7.1 及更早版本受影响，漏洞包括安全决策依赖不可信输入和系统或配置设置受外部控制。攻击者利用这些漏洞可操纵安全系统致服务中断。目前，针对 CVE - 2024 - 11166 漏洞，可通过升级到 ACAS X 或相关应答机来缓解，但 CVE - 2024 - 9310 漏洞尚无有效解决办法。