george0papasotiriou/cve-2026-23010-ccsds-telecommand-replay-without-sequence-numberPoC-Simulation einer kritischen CCSDS-Telekommando-Replay-Schwachstelle in Satellitenkommandosystemen, die fehlende Sequenznummernvalidierung und doppelte Befehlsausführung demonstriert.
# satellite_sim.py - Spacecraft that executes telecommands without checking sequence number
class Satellite:
def __init__(self):
self.executed = set()
def receive_tc(self, cmd_id, seq_num):
# Vulnerability: ignores seq_num, allowing replay of same command
self.execute(cmd_id)
def execute(cmd_id):
print(f"Executing command {cmd_id}")
sat = Satellite()
# Legitimate command
sat.receive_tc("ORBIT_CORRECTION", 1001)
# Attacker replays the same command
sat.receive_tc("ORBIT_CORRECTION", 1001)
Ein Satelliten-Befehlssystem akzeptiert CCSDS-Telekommando-Pakete, validiert jedoch die Sequenznummer nicht, um Replay-Angriffe zu verhindern. Ein Angreifer, der ein Kommando abfängt, kann es erneut abspielen und dadurch doppelte Triebwerkszündungen oder andere schädliche Vorgänge auslösen.
Führen Sie die Simulation aus:
python satellite_sim.py
Derselbe Befehl wird zweimal ausgeführt.