F-Prime 是NASA开源的著名航天航空嵌入式飞行控制系统，应用在多个知名航天项目上，如 “机智号” 火星直升机（ Ingenuity Mars Helicopter ）/ CubeSats 和 SmallSats（立方星和小型卫星）以及国际空间站快速散射仪(ISS-RAPIDSCAT)中。自F Prime 开源以来，全球多所大学和研究机构将其用于开发实验性航天器和教学项目。其开放性和灵活性使其成为教育和研究领域的热门选择，特别是在小型航天器和快速迭代项目中。其组件化架构、自动化工具链和高可靠性，使其成为现代航天任务中不可或缺的软件基础。

中科固源使用Wisdom协议安全测试工具对F-Prime的最新版本V3.6.2进行了协议Fuzzing测试，发现了可远程使其嵌入式飞行控制系统远程崩溃，由于协议解析序列过滤不严谨而导致，目标程序在接收精心构造的危险数据包后，可导致飞行系统远程崩溃！

中科固源Wisdom推出了专注于航天航空领域的测试套件，针对航天航空领域的通信协自动化进行全面的健壮性与安全性验证测试，可输出详细的测试报告与漏洞信息概念证明。同时，也呼吁所有使用第三方飞行控制组件的组织与商业航天机构，尽快进行自查和更新修复。

中科固源的产品贯穿全软件开发生命周期，覆盖针对源代码、固件、协议和AI的多元智能检测工具和能力。固源将秉承持续创新，并肩负推动国内网络安全磅礴发展的使命，旨在成为全球领先的综合网络安全检测工具供应商。

中科固源AI智能助手【查看详情】

https://ada.baidu.com/site/wjzb2t3dc/agent?imid=3a89730c8af5dd5a76de3316cea40f5f

本文由中科固源原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/308332

安全KER - 有思想的安全新媒体