ROS2 CVE-2023-50257 Reproduktion

🔍 Übersicht

Dieses Repository basiert auf einem PoC für CVE-2023-50257 und automatisiert die Erfassung von RTPS-Paketen, analysiert GUID-Werte und sendet ein erfolgreiches DoS-Paket. CVE-2023-50257 ist eine bekannte Sicherheitslücke in ROS2 (Robot Operating System 2).

• https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98
• https://github.com/Desglaneurs/BoB_Des_glaneurs/tree/main/CVE-2023-50257

⚠️ Dieses Projekt dient ausschließlich Bildungs- und Forschungszwecken. Verwenden Sie es nicht in der Produktion oder gegen Systeme, die Sie nicht besitzen oder für die Sie keine Testberechtigung haben.

🧪 Umgebung

• Betriebssystem: Ubuntu 22.04
• ROS2-Version: ros2 humble / fastdds(2.6.3) / rmw(6.2.3)

🚀 Erste Schritte

1. Erstellen Sie das Docker-Image, um die Umgebung einzurichten:

git clone https://github.com/Jminis/CVE-2023-50257.git
docker build -t cve_2023_50257 .
docker network create ros2_net