PT-2024-14068 · Ros2 · Ros2

CVE-2023-51201 · Publicado 2024-01-23 · Atualizado 2024-05-27

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

ROS2 (Robot Operating System 2) Foxy Fitzroy versão 2

Descrição

A vulnerabilidade permite que invasores acessem informações confidenciais por meio de um ataque man-in-the-middle devido à transmissão em texto simples. Isso pode ser explorado para obter acesso não autorizado a dados confidenciais.

Recomendações

Para o ROS2 (Robot Operating System 2) Foxy Fitzroy versão 2, considere implementar criptografia para proteger a transmissão de dados e impedir ataques man-in-the-middle. Como solução temporária, restrinja o acesso a informações confidenciais até que um patch esteja disponível.

Identificadores relacionados

CVE-2023-51201

Produtos afetados

Ros2

Referências · 6

• https://t.me/cvenotify/76996 · Publicação no Telegram
• https://t.me/cvenotify/78727 · Publicação no Telegram
• https://t.me/cvenotify/78750 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-51201 · Nota de Segurança
• https://t.me/cvenotify/78760 · Publicação no Telegram
• https://t.me/cvenotify/68434 · Publicação no Telegram