PT-2024-29481 · Open Robotics · Ros2 Navigation2

Goesm · Publicado 2024-12-06 · Atualizado 2024-12-13 · CVE-2024-41649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Open Robotics Robotic Operating System 2 (ROS2) navigation2, versão v.humble

Descrição

A vulnerabilidade permite que um invasor execute código arbitrário por meio de um script malicioso no executor thread . Isso se deve a uma vulnerabilidade relacionada a permissões inseguras.

Recomendações

Para a versão v.humble, considere restringir o acesso ao executor thread para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-41649

Produtos afetados

Ros2 Navigation2

Referências · 9

• 🔥 https://github.com/open-navigation/navigation2/issues/4323 · Exploit
• 🔥 https://github.com/GoesM/ROS-CVE-CNVDs · Exploit
• https://github.com/ros-navigation/navigation2/pull/4385 · Nota
• https://osv.dev/vulnerability/CVE-2024-41649 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1865151808638972365 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1865195839683006734 · Publicação no Twitter
• https://t.me/cvedetector/12278 · Publicação no Telegram
• https://t.me/cvenotify/103954 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41649 · Nota de Segurança