PT-2024-29478 · Open Robotics · Ros2

Publicado 2024-12-06 · Atualizado 2024-12-13 · CVE-2024-41646

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Open Robotics Robotic Operating System 2 (ROS2) - navigation2, versão v.humble

Descrição

A vulnerabilidade permite que um invasor execute código arbitrário por meio de um script malicioso direcionado ao nav2 dwb controller. Isso se deve a uma vulnerabilidade relacionada a permissões inseguras.

Recomendações

Para a versão v.humble, considere restringir o acesso ao nav2 dwb controller para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite usar scripts criados especificamente que possam executar código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-41646

Produtos afetados

Ros2

Referências · 9

• 🔥 https://github.com/ros-navigation/navigation2/issues/4437 · Exploit
• 🔥 https://github.com/GoesM/ROS-CVE-CNVDs · Exploit
• https://github.com/ros-navigation/navigation2/pull/4463 · Nota
• https://t.me/cvedetector/12289 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41646 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1865151804931223938 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41646 · Nota de Segurança
• https://t.me/cvenotify/104281 · Publicação no Telegram
• https://t.me/cvenotify/103952 · Publicação no Telegram