CVE-2026-22025
Təsvir
CryptoLib, əsas Uçuş Sistemi (cFS) işlədən kosmik gəmi ilə yer stansiyası arasındakı rabitəni təmin etmək üçün CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) istifadə edərək yalnız proqram təminatına əsaslanan həll yolu təklif edir. Versiya 1.4.3-dən əvvəl, KMC serveri 200 olmayan HTTP status kodu qaytardıqda, cryptography_encrypt() və cryptography_decrypt() funksiyaları əvvəllər ayrılmış buferləri boşaltmadan dərhal geri dönür. Hər bir uğursuz sorğu təxminən 467 bayt yaddaş sızmasına səbəb olur. Təkrarlanan uğursuzluqlar (zərərli server və ya şəbəkə problemləri nəticəsində) yavaş-yavaş yaddaşı tükəndirə bilər. Bu problem versiya 1.4.3-də aradan qaldırılıb.
Necə düzəltmək olar
- nasa cryptolib1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa cryptolib | v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.