F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.2.0, Svc::Ccsds::SpacePacketDeframer dataIn_handler is vulnerable because the handler treats the minimum packet-length condition as FW_ASSERT rather than rejecting and returning the buffer. When a CCSDS telecommand frame leaves a payload of six bytes or fewer after TcDeframer removes its header and trailer, the assertion aborts or resets the flight-software process, causing denial of service.
This issue is fixed in version 4.2.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://github.com/nasa/fprime/commit/cacdd555456bd83ab395b521d56c0330470ea798
security-advisories@github.com
https://github.com/nasa/fprime/pull/4919
security-advisories@github.com
https://github.com/nasa/fprime/releases/tag/v4.2.0
security-advisories@github.com
https://github.com/nasa/fprime/security/advisories/GHSA-4rjh-jqvx-r8j5
security-advisories@github.com