CVE-2026-21898
Yüksək
Təsvir
CryptoLib, əsas Uçuş Sistemi (cFS) işlədən kosmik gəmi ilə yer stansiyası arasındakı rabitəni təmin etmək üçün CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) istifadə edərək yalnız proqram təminatına əsaslanan həll yolu təklif edir. Versiya 1.4.3-dən əvvəlki versiyalarda, Crypto_AOS_ProcessSecurity funksiyası AOS kadr heşlərini analiz edərkən yaddaşı düzgün sərhəd yoxlaması olmadan oxuyur. Bu problem 1.4.3 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulNasa Cryptolib
Dərc10 yan 2026
İlk görülmə10 yan 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- nasa cryptolib1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa cryptolib | v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.