CVE-2025-54878
Açıklama
CryptoLib, çekirdek Flight System (cFS) çalıştıran bir uzay aracı ile yer istasyonu arasındaki iletişimleri güvenli hale getirmek için CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) kullanan yazılım tabanlı bir çözüm sunar. NASA CryptoLib sürüm 1.4.0 ve öncesinde, telekomut çerçeveleri için IV kurulum mantığında bir heap buffer overflow zafiyeti bulunmaktadır. Sorun, Başlatma Vektörü'nün (IV) yeni tahsis edilmiş bir ara belleğe kopyalanması sırasında sınır kontrollerinin eksikliğinden kaynaklanmaktadır. Bir saldırgan, kitaplığın heap buffer'ının sonunun bir bayt ötesine yazmasına neden olan özel olarak hazırlanmış bir TC çerçevesi sağlayarak heap bozulmasına ve tanımsız davranışa yol açabilir. Hatalı biçimlendirilmiş bir telekomut çerçevesi sağlayan bir saldırgan, heap belleğini bozabilir. Bu durum; çökme (hizmet reddi) veya daha ciddi istismarlar şeklinde ortaya çıkabilecek tanımsız davranışlara yol açar. Bu sorun sürüm 1.4.0'da yamalanmıştır.
Nasıl düzeltilir
- nasa cryptolib1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nasa cryptolib | v < 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.