PT-2024-23693 · Open Robotics · Ros2+1

Goesm · Publicado 2024-12-05 · Atualizado 2024-12-06 · CVE-2024-30963

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Open Robotics Robotic Operating System 2 (ROS2) navigation2-ROS2-humble e navigation2-humble

Descrição

Uma vulnerabilidade de estouro de buffer permite que um invasor local execute código arbitrário por meio de um script malicioso. Essa vulnerabilidade existe no componente navigation2 do ROS2, especificamente na versão humble.

Recomendações

Para o Open Robotics Robotic Operating System 2 (ROS2) navigation2-ROS2-humble e navigation2-humble, considere desativar o componente navigation2 até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao módulo navigation2 para minimizar o risco de execução de código arbitrário. Evite usar scripts maliciosos que possam desencadear a vulnerabilidade de estouro de buffer até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-30963

Produtos afetados

Ros2

Navigation2

Referências · 8

• 🔥 https://github.com/GoesM/ROS-CVE-CNVDs · Exploit
• https://github.com/ros-planning/navigation2/issues/4157 · Nota
• https://osv.dev/vulnerability/CVE-2024-30963 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30963 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1865001170973990982 · Publicação no Twitter
• https://t.me/cvenotify/103229 · Publicação no Telegram
• https://t.me/cvedetector/12151 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1864810763929485331 · Publicação no Twitter