はじめに
NASAが宇宙船や衛星システムの管理に使用しているAIT-GUIソフトウェアが、ユーザー名やパスワードを要求せず、インターネット上からアクセス可能な状態になっていたことが明らかになった。
進展
この脆弱性はCycodeの研究者Yuval Elbar氏が発見した。これにより、ネットワークにアクセスできる人物がシステムに直接コマンドを送信できる可能性があった。
NASAは、公開したアップデートによってアクセス上の問題を解消した。
詳細
この脆弱性によって、宇宙船や衛星に被害は生じなかったとされている。