CVE-2025-54878
Təsvir
CryptoLib, əsas Uçuş Sistemi (cFS) işlədən kosmik gəmi ilə yer stansiyası arasındakı rabitəni təmin etmək üçün CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) istifadə edərək yalnız proqram təminatına əsaslanan həll yolu təklif edir. NASA CryptoLib versiya 1.4.0 və daha əvvəlki versiyalarda, telekomanda freymləri üçün IV qurulma məntiqində heap bufer daşması zəifliyi mövcuddur. Problem, Başlanğıc Vektorunun (IV) yeni ayrılmış buferə kopyalanması zamanı sərhəd yoxlamalarının olmaması ilə bağlıdır. Hücumçu, kitabxananın heap buferinin sonundan bir bayt sonrası yazmasına səbəb olan xüsusi hazırlanmış TC freymi göndərə bilər ki, bu da heap korrupsiyasına və təyin olunmamış davranışa gətirib çıxarır. Yanlış formalaşdırılmış telekomanda freymi təqdim edən hücumçu heap yaddaşını korlaya bilər. Bu, sistemin çökməsi (xidmətdən imtina) və ya daha ciddi istismarla nəticələnə biləcək təyin olunmamış davranışlara səbəb olur. Bu problem 1.4.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- nasa cryptolib1.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa cryptolib | v < 1.4.1 | 1.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.