在这篇关于网络安全的硕士论文中,提出了使用 ACARS、ADS-B 和 AIS 电信协议进行无线实验的可访问方法,使用软件定义的无线电,并利用开源和免费软件。这些协议被用作利用 Apache Log4j2 Java 库漏洞的攻击媒介。介绍了使用故意存在漏洞的软件研究 CVE-2021-44228“log4shell”远程代码执行和相关漏洞的方法。通过研究协议规范来评估电信协议传输 CVE-2021-44228 和相关网络攻击字符串的能力,以确定可能的攻击媒介。通过实验展示了可能利用关键任务和生命安全信息系统的实际场景。当满足确定的先决条件时,发现所有三种研究协议都容易受到无线 log4shell 网络攻击。此外,还介绍了有关高严重性 Log4j2 拒绝服务漏洞的新发现。
主要关键词