Podatności NASA cFS

W NASA cFS v7.0.1 w komponencie Executive Services dynamic application start path występuje nieprawidłowa kontrola dostępu. Atakujący może umieścić współdzielony obiekt (shared object) na docelowym nośniku, co umożliwia wykonanie dowolnego kodu.

W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji CFE_SB_GetUserDataLength pliku cfe_sb_util.c komponentu cFE Software Bus. Manipulacja argumentami TotalMsgSize/HdrSize prowadzi do niedomiaru liczby całkowitej. Atak może być przeprowadzony zdalnie, a producent nie odpowiedział na zgłoszenie.

W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji OS_read pliku sbn_tcp_if.c komponentu SBN TCP Module. Manipulacja argumentem MsgSz prowadzi do przepełnienia bufora. Atak musi być przeprowadzony z sieci lokalnej. Producent nie odpowiedział na zgłoszenie.

Interfejs SBN UDP w NASA cFS v7.0.1 umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez przesłanie spreparowanej ramki SBN.

Nieprawidłowa kontrola dostępu w NASA cFS v7.0.1 umożliwia atakującym arbitralne usuwanie subskrypcji o niskim indeksie i dodawanie nowych strumieni poprzez wysyłanie komend TO_LAB dodawania/usuwania subskrypcji.

Błąd granicy parsera w obsłudze wiadomości subskrypcji peer w aplikacji Software Bus Network (SBN) w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu.

Problem w ścieżce odbioru CFDP w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez powtarzanie końcowych PDU CFDP.

Nieprawidłowa kontrola dostępu w komponencie DS_SetDestPathCmd() w NASA cFS v7.0.1 umożliwia atakującym dostęp do wrażliwych komponentów poprzez ścieżkę traversal.

Problem w komponencie HS_MonitorApplications() w NASA cFS v7.0.1 umożliwia atakującym wymuszenie resetu procesora poprzez dostarczenie spreparowanego wpisu HS.AppMon_Tbl.

W komponencie CF_CFDP_RecvMd() systemu NASA cFS w wersji 7.0.1 występuje problem umożliwiający atakującym kontrolowanie miejsca przechowywania otrzymanej treści i danych, co może prowadzić do ujawnienia informacji.

W systemie NASA cFS do wersji 7.0.0 na 32-bitach stwierdzono podatność na przepełnienie liczb całkowitych w funkcji CFE_TBL_ValidateCodecLoadSize. Atak jest trudny do przeprowadzenia, ale może prowadzić do nieoczekiwanego zachowania systemu.

NASA cFS do wersji 7.0.0 zawiera podatność w funkcji CFE_SB_TransmitMsg w pliku cfe_sb_priv.c komponentu CCSDS Header Size Handler, która może prowadzić do uszkodzenia pamięci. Projekt został poinformowany o problemie, ale nie odpowiedział.

W NASA cFS do wersji 7.0.0, w funkcji CFE_MSG_GetSize w pliku apps/to_lab/fsw/src/to_lab_passthru_encode.c, występuje przepełnienie bufora sterty. Atakujący musi mieć dostęp do sieci lokalnej. Projekt został poinformowany o problemie, ale nie odpowiedział.

NASA cFS do wersji 7.0.0 zawiera podatność w funkcji pickle.load w komponencie Pickle Module, która prowadzi do deserializacji. Atak wymaga dostępu lokalnego i jest uważany za trudny do wykorzystania. Projekt został poinformowany, ale nie odpowiedział.