CVE-2026-21897
Təsvir
CryptoLib, əsas Uçuş Sistemi (cFS) işlədən kosmik aparat və yer stansiyası arasındakı rabitəni təmin etmək üçün CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) istifadə edərək yalnız proqram təminatına əsaslanan həll yolu təklif edir. Versiya 1.4.3-dən əvvəl Crypto_Config_Add_Gvcid_Managed_Parameters funksiyası yalnız gvcid_counter > GVCID_MAN_PARAM_SIZE olub-olmadığını yoxlayır. Nəticədə, bu, 251-ci daxilata qədər icazə verir ki, bu da massivin sonundan kənara yazmaya səbəb olur və gvcid_managed_parameters_array[250]-dan dərhal sonra yerləşən gvcid_counter dəyişənini overwrite edir. Bu, hüdudlardan kənar yazmağa (out-of-bounds write) gətirib çıxarır və overwrite edilmiş gvcid_counter ixtiyari bir dəyərə çevrilə bilər ki, bu da ondan asılı olan parametr axtarışı/qeydiyyatı məntiqinə təsir göstərə bilər. Bu problem versiya 1.4.3-də aradan qaldırılmışdır.
Necə düzəltmək olar
- nasa cryptolib1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa cryptolib | v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.