PT-2024-14064 · Ros2 · Ros2

CVE-2023-51197 · Publicado 2024-01-30 · Atualizado 2024-05-27

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

ROS2 (Robot Operating System 2) Foxy Fitzroy

Descrição

Foi detectada uma falha na execução de comandos de shell no ROS2, permitindo que um invasor execute comandos arbitrários e cause outros impactos. A falha está relacionada às variáveis ROS VERSION=2 e ROS PYTHON VERSION=3.

Recomendações

Para o ROS2 Foxy Fitzroy, considere restringir o acesso à execução de comandos shell até que um patch esteja disponível.

Como solução temporária, considere desativar a funcionalidade vulnerável de execução de comandos shell para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2023-51197

Produtos afetados

Ros2

Referências · 7

• https://t.me/cvenotify/78729 · Publicação no Telegram
• https://t.me/cvenotify/78753 · Publicação no Telegram
• https://t.me/cvenotify/69314 · Publicação no Telegram
• https://t.me/cvenotify/78762 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-51197 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1752476515701334063 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1752449716728614954 · Publicação no Twitter