PT-2024-29480 · Open Robotics · Ros2

Publicado 2024-12-06 · Atualizado 2024-12-13 · CVE-2024-41648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Open Robotics Robotic Operating System 2 (ROS2) - navigation2, versão v.humble

Descrição

A vulnerabilidade permite que um invasor execute código arbitrário por meio de um script malicioso direcionado ao nav2 regulated pure pursuit controller. Isso se deve a uma vulnerabilidade de permissões inseguras no Open Robotics Robotic Operating System 2 ROS2 navigation2 v.humble.

Recomendações

Para a versão v.humble, considere restringir o acesso ao nav2 regulated pure pursuit controller para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-41648

Produtos afetados

Ros2

Referências · 9

• 🔥 https://github.com/ros-navigation/navigation2/issues/4438 · Exploit
• 🔥 https://github.com/GoesM/ROS-CVE-CNVDs · Exploit
• https://github.com/ros-navigation/navigation2/pull/4463 · Nota
• https://twitter.com/VulmonFeeds/status/1865211198389489954 · Publicação no Twitter
• https://t.me/cvenotify/103953 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41648 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-41648 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1865151807451955202 · Publicação no Twitter
• https://t.me/cvedetector/12291 · Publicação no Telegram