Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en ROS2 Humble Hawksbill (CVE-2024-29454)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/04/2024
Última modificación:
27/05/2024

Descripción

Un problema descubierto en paquetes o nodos en ROS2 Humble Hawksbill con ROS_VERSION=2 y ROS_PYTHON_VERSION=3 permite a los atacantes ejecutar comandos arbitrarios que potencialmente conducen a un control no autorizado del sistema, violaciones de datos, compromiso del sistema y la red e interrupción operativa.

Impacto