CVE-2026-23010 – إعادة إرسال أمر التحكم عن بعد CCSDS بدون رقم تسلسلي

كود البرنامج (محاكي القمر الصناعي Python)

# satellite_sim.py - Spacecraft that executes telecommands without checking sequence number
class Satellite:
    def __init__(self):
        self.executed = set()
    def receive_tc(self, cmd_id, seq_num):
        # Vulnerability: ignores seq_num, allowing replay of same command
        self.execute(cmd_id)

def execute(cmd_id):
    print(f"Executing command {cmd_id}")

sat = Satellite()
# Legitimate command
sat.receive_tc("ORBIT_CORRECTION", 1001)
# Attacker replays the same command
sat.receive_tc("ORBIT_CORRECTION", 1001)

CVE-2026-23010 – إعادة إرسال أمر التحكم عن بعد CCSDS بدون رقم تسلسلي

نظرة عامة

نظام أوامر القمر الصناعي يستقبل حزم أوامر التحكم عن بعد CCSDS ولكنه لا يتحقق من الرقم التسلسلي لمنع إعادة الإرسال. يمكن للمهاجم الذي يعترض أمرًا إعادة إرساله، مما يسبب حرقات دافعة مكررة أو عمليات ضارة أخرى.

تفاصيل الثغرة

• النوع: هجوم إعادة الإرسال
• الأثر: فقدان القمر الصناعي، انحراف المداري.
• السبب الجذري: غياب فحص الحداثة؛ عدم تتبع أرقام تسلسل الأوامر المعالجة.

عرض الاستغلال

شغّل المحاكاة:

python satellite_sim.py

يتم تنفيذ نفس الأمر مرتين.