PT-2020-14760 · Open Robotics · Ros Comm

Sid Faber · Publicado 2020-10-13 · Atualizado 2020-10-22 · CVE-2020-16124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pacotes de comunicação ros comm da OpenRobotics, versões Noetic e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de inteiro ou retorno de sinal na biblioteca XML RPC, que permite que tráfego de rede não autenticado provoque um comportamento inesperado.

Recomendações

Para as versões Noetic e anteriores dos pacotes de comunicação ros comm da OpenRobotics, aplique a correção disponível em https://github.com/ros/ros comm/pull/2065 para resolver o problema.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2020-16124

Produtos afetados

Ros Comm

Referências · 10

• https://github.com/ros/ros_comm/pull/2065 · Correção
• https://github.com/ros/ros_comm · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-16124 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-16124 · Aviso do Fabricante
• https://t.me/cibsecurity/15227 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2020-16124 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-16124 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-16124 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-16124 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-16124 · Aviso do Fabricante