Vulnerabilidad en ROS2 Galactic Geochelone (CVE-2024-30696)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/04/2024
Última modificación:
27/05/2024
Descripción
Vulnerabilidad de inyección de comandos del sistema operativo en ROS2 Galactic Geochelone en ROS_VERSION 2 y ROS_PYTHON_VERSION 3, permite a atacantes remotos ejecutar código arbitrario, escalar privilegios y obtener información confidencial a través del procesamiento de comandos o componentes de llamadas al sistema en ROS2, incluidos módulos de ejecución de comandos externos, controladores de llamadas del sistema y scripts de interfaz. NOTA: esto es cuestionado por varios terceros que creen que no había pruebas razonables para determinar la existencia de una vulnerabilidad.