ROS2 CVE-2023-50257 再現

🔍 概要

このリポジトリはCVE-2023-50257のPoCに基づいており、RTPSパケットの収集を自動化し、GUID値を解析して、成功するDoSパケットを送信します。 CVE-2023-50257は、ROS2（Robot Operating System 2）における既知のセキュリティ脆弱性です。

• https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98
• https://github.com/Desglaneurs/BoB_Des_glaneurs/tree/main/CVE-2023-50257

⚠️ このプロジェクトは厳密に教育および研究目的です。本番環境で使用したり、所有またはテスト許可のないシステムに対して使用しないでください。

🧪 環境

• OS: Ubuntu 22.04
• ROS2 バージョン: ros2 humble / fastdds(2.6.3) / rmw(6.2.3)

🚀 はじめに

1. 環境をセットアップするためにDockerイメージをビルドします:

git clone https://github.com/Jminis/CVE-2023-50257.git
docker build -t cve_2023_50257 .
docker network create ros2_net

2. ターミナル1（listener）で次のコマンドを実行します:

docker run -it --net ros2_net --name talker cve_2023_50257
ros2 run demo_nodes_cpp talker