PT-2024-23667 · Eprosima+1 · Eprosima Fast Dds+1

Mirusu400 · Publicado 2024-04-11 · Atualizado 2025-02-10 · CVE-2024-30916

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

eProsima FastDDS versões 2.14.0 e anteriores

Descrição

Uma falha permite que um invasor local provoque uma negação de serviço (DoS) e obtenha informações confidenciais por meio de um parâmetro max samples malicioso no componente QoS do DurabilityService.

Recomendações

Para as versões 2.14.0 e anteriores, considere restringir o acesso ao componente DurabilityService QoS para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro max samples no componente afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-30916

Produtos afetados

Debian

Eprosima Fast Dds

Referências · 10

• 🔥 https://github.com/eProsima/Fast-DDS/issues/4609 · Exploit
• https://t.me/cvenotify/110731 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-30916 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30916 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-30916 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-30916 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-30916 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-30916 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-30916 · Aviso do Fabricante
• https://t.me/cvenotify/76391 · Publicação no Telegram