CVE-2023-24012

सारांश

एक हमलावर वैध प्रमाणपत्रों के साथ दुर्भावनापूर्ण DDS प्रतिभागियों (या ROS 2 नोड्स) को मनमाने ढंग से तैयार कर सकता है तथा PKCS#7 प्रमाणपत्र सत्यापन के कॉन्फ़िगरेशन में मौजूद कमजोर विशेषताओं का शोषण करके हमला किए गए सुरक्षित DDS डेटाबस सिस्टम से समझौता कर उस पर पूर्ण नियंत्रण प्राप्त कर सकता है। यह कुछ DDS विक्रेताओं द्वारा उपयोग किए जाने वाले अनुमति दस्तावेज़ सत्यापन के गैर-अनुरूप कार्यान्वयन के कारण होता है। विशेष रूप से, यह S/MIME हस्ताक्षरों को सत्यापित करने के लिए उपयोग किए जाने वाले OpenSSL PKCS7_verify फ़ंक्शन के अनुचित उपयोग के कारण होता है।

• Quiksand-CVE-2023-24012PoC

  ROS 2 SROS2 सुरक्षा ढांचे में अनुमति बाईपास का प्रदर्शन करने वाला प्रूफ-ऑफ-कॉन्सेप्ट, संशोधित अनुमति फ़ाइलों के माध्यम से अनधिकृत विषय सदस्यता की अनुमति देता है।