Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en ROS2 Galactic Geochelone (CVE-2024-30701)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/04/2024
Última modificación:
27/05/2024

Descripción

Una vulnerabilidad de registro inseguro en ROS2 Galactic Geochelone ROS_VERSION 2 y ROS_PYTHON_VERSION 3 permite a los atacantes obtener información confidencial a través de medidas de seguridad inadecuadas implementadas dentro de los mecanismos de registro de ROS2. NOTA: esto es cuestionado por varios terceros que creen que no había pruebas razonables para determinar la existencia de una vulnerabilidad.

Impacto