PT-2024-14070 · Unknown · Ros2 Foxy Fitzroy
CVE-2023-51204
·
Publicado
2024-01-30
·
Atualizado
2024-05-27
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
ROS2 Foxy Fitzroy versão 2
Descrição
Uma deserialização insegura no ROS2 permite que invasores executem código arbitrário por meio de uma entrada maliciosa. A vulnerabilidade afeta o ROS2 Foxy Fitzroy com ROS VERSION=2 e ROS PYTHON VERSION=3.
Recomendações
Para o ROS2 Foxy Fitzroy versão 2, considere desativar a funcionalidade de deserialização até que um patch esteja disponível. Restrinja o acesso a entradas maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ros2 Foxy Fitzroy