KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-24702 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
WinAPRS是一个多方面的系统，用于 Hams 的分组无线电，它允许监控实时地理信息，例如车辆位置、天气状态、无线电测向等等。它涉及地图、GPS 跟踪、分组无线电等。
WinAPRS 2.9.0版本存在安全漏洞，该漏洞源于VHF KISS TNC 组件中存在缓冲区溢出漏洞。远程攻击者利用该漏洞通过 AX.25 数据包实现远程代码执行。
影响范围
应用：winaprs winaprs（版本 2.9.0）
解决方案
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://winaprs.com/
参考信息
https://github.com/Coalfire-Research/WinAPRS-Exploits
https://news.ycombinator.com/item?id=31571476
https://www.coalfire.com/the-coalfire-blog/hacking-ham-radio-winaprs-part1
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。