PT-2024-29477 · Open Robotics · Ros2

Publicado 2024-12-06 · Atualizado 2024-12-13 · CVE-2024-41645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Open Robotics Robotic Operating System 2 (ROS2) - navigation2, versão v.humble

Descrição

A vulnerabilidade permite que um invasor execute código arbitrário por meio de um script malicioso direcionado ao componente nav2 amcl. Isso se deve a uma vulnerabilidade relacionada a permissões inseguras.

Recomendações

Para a versão v.humble, considere restringir o acesso ao componente nav2 amcl para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-41645

Produtos afetados

Ros2

Referências · 11

• 🔥 https://github.com/ros-navigation/navigation2/issues/4497 · Exploit
• 🔥 https://github.com/GoesM/ROS-CVE-CNVDs · Exploit
• https://github.com/ros-navigation/navigation2/pull/4521 · Nota
• https://t.me/cvenotify/103951 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1865213758278136040 · Publicação no Twitter
• https://t.me/cvedetector/12288 · Publicação no Telegram
• https://t.me/cvenotify/104280 · Publicação no Telegram
• https://t.me/cvenotify/103434 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41645 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41645 · Nota de Segurança
• https://twitter.com/CVEnew/status/1865151803622593025 · Publicação no Twitter