PT-2024-23694 · Open Robotics · Ros2+1

Goesm · Publicado 2024-12-05 · Atualizado 2024-12-06 · CVE-2024-30964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Open Robotics Robotic Operating System 2 (ROS2) navigation2-ROS2-humble e navigation2-humble

Descrição

A vulnerabilidade permite que um invasor local execute código arbitrário por meio da thread initial pose sub criada pelo nav2 bt navigator. Isso se deve a uma vulnerabilidade de permissões inseguras no Open Robotics Robotic Operating System 2 (ROS2) navigation2.

Recomendações

Para o Open Robotics Robotic Operating System 2 (ROS2) navigation2-ROS2-humble e navigation2-humble, considere restringir o acesso à função nav2 bt navigator para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-30964

Produtos afetados

Ros2

Navigation2

Referências · 9

• 🔥 https://github.com/GoesM/ROS-CVE-CNVDs · Exploit
• https://github.com/ros-planning/navigation2/issues/4166 · Nota
• https://github.com/ros-planning/navigation2/pull/4176 · Nota
• https://twitter.com/VulmonFeeds/status/1864998610997330148 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1864810764998992373 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30964 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30964 · Nota de Segurança
• https://t.me/cvedetector/12152 · Publicação no Telegram
• https://t.me/cvenotify/103230 · Publicação no Telegram