CVE-2020-10289
Təsvir
Təhlükəsiz olmayan yaml load istifadəsi. Arbitrar obyektlərin instansiasiyasına imkan verir. Bu çatışmazlıq, göndəriləcək hər hansı bir action mesajı emal edilərkən baş verən YAML dəyərlərinin təhlükəsiz olmayan parslașdırılmasına səbəb olur və Python obyektlərinin yaradılmasına şərait yaradır. actionlib-in ROS core paketindəki bu boşluq vasitəsilə lokal və ya uzaqdan giriş imkanı olan hücumçu, ROS Master-də Python formatında arbitrar kodun icrasını həyata keçirə bilər. Bunun əvəzinə yaml.safe_load() funksiyasından istifadə edin. İlk olaraq actionlib/tools/library.py:132 faylında aşkar edilmişdir. Xəta haqqında daha çox məlumat üçün linklərə baxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openrobotics robot_operating_system | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.