CVE-2025-29911
Açıklama
CryptoLib, çekirdek Flight System (cFS) çalıştıran bir uzay aracı ile yer istasyonu arasındaki iletişimleri güvenli hale getirmek için CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) kullanan yazılım tabanlı bir çözüm sunmaktadır. CryptoLib versiyonları 1.3.3 ve öncesinin `Crypto_AOS_ProcessSecurity` fonksiyonunda kritik bir heap buffer overflow zafiyeti tespit edilmiştir. Bu zafiyet, saldırganın yetersiz uzunlukta kötü niyetle oluşturulmuş bir AOS çerçevesi sağlayarak Hizmet Reddi (DoS) tetiklemesine veya potansiyel olarak rastgele kod çalıştırmasına (RCE) olanak tanır. Zafiyet, `Crypto_AOS_ProcessSecurity` fonksiyonunda, özellikle Frame Error Control Field (FECF) işleme sırasında ortaya çıkmaktadır. Etkilenen kod, `len_ingest` değerinin yeterince büyük olduğunu doğrulamadan `p_ingest` tamponundan `current_managed_parameters_struct.max_frame_size - 2` ve `current_managed_parameters_struct.max_frame_size - 1` indekslerinden okuma yapmaya çalışmaktadır. Bu durum, `len_ingest` değeri `max_frame_size` değerinden küçük olduğunda bir heap buffer overflow oluşmasına yol açar. Yayınlanma tarihi itibarıyla bilinen herhangi bir yamalı versiyon bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nasa cryptolib | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.