CVE-2025-29912
Təsvir
CryptoLib, əsas Uçuş Sistemi (cFS) işlədən kosmik aparat və yer stansiyası arasındakı rabitəni təmin etmək üçün CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) istifadə edərək yalnız proqram təminatına əsaslanan həll yolu təklif edir. Versiya 1.3.3 və daha əvvəlki versiyalarda, CryptoLib-in `Crypto_TC_ProcessSecurity` funksiyasındakı imzalanmamış tam ədəd altdaşma (unsigned integer underflow) xətası yığın buferinin daşmasına (heap buffer overflow) səbəb olur. Zəiflik, Telekomanda (TC) paketindəki `fl` (frame length) sahəsi 0 olaraq təyin edildikdə aktivləşir. Bu altdaşma kadr uzunluğunun 65535 kimi şərh edilməsinə və nəticədə yaddaşa sərhədlərdən kənar girişə səbəb olur. Bu kritik zəiflik xidmətdən imtina (DoS) yaratmaq və ya potensial olaraq uzaqdan kodun icrasını təmin etmək üçün istismar edilə bilər. CryptoLib istifadəçilərinə tövsiyə olunan yamanı tətbiq etmək və ya düzəliş mövcud olana qədər etibarsız TC paketlərini emal etməmək məsləhət görülür.
Necə düzəltmək olar
- nasa cryptolib1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa cryptolib | v < 1.4.0 | 1.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.