CVE-2023-24012

요약

공격자는 PKCS#7 인증서 검증 구성의 취약한 속성을 악용하여 유효한 인증서를 가진 악의적인 DDS Participants(또는 ROS 2 Nodes)를 임의로 제작함으로써, 공격 대상 보안 DDS 데이터버스 시스템을 손상시키고 완전한 제어 권한을 획득할 수 있습니다. 이는 일부 DDS 벤더가 사용하는 권한 문서 검증의 비준수 구현으로 인해 발생합니다. 구체적으로, S/MIME 서명 검증에 사용되는 OpenSSL PKCS7_verify 함수의 부적절한 사용이 원인입니다.

• Quiksand-CVE-2023-24012PoC

  Proof-of-concept demonstrating a permission bypass in ROS 2 SROS2 security framework, allowing unauthorized topic subscription via modified permissions files.