PT-2024-23668 · Eprosima+1 · Eprosima Fast Dds+1

Mirusu400 · Publicado 2024-04-11 · Atualizado 2024-08-01 · CVE-2024-30917

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

eProsima FastDDS versões 2.14.0 e anteriores

Descrição

Uma falha permite que um invasor local provoque uma negação de serviço (DoS) e obtenha informações confidenciais por meio de um parâmetro history depth malicioso no componente QoS do DurabilityService.

Recomendações

Para as versões 2.14.0 e anteriores, como solução temporária, considere restringir o uso do parâmetro history depth no componente DurabilityService QoS para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-229

CWE-922

Identificadores relacionados

CVE-2024-30917

Produtos afetados

Debian

Eprosima Fast Dds

Referências · 9

• 🔥 https://github.com/eProsima/Fast-DDS/issues/4609 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2024-30917 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-30917 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-30917 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-30917 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-30917 · Aviso do Fabricante
• https://t.me/cvenotify/76392 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30917 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30917 · Nota de Segurança