CVE-2022-48217
Açıklama
Robot Operating System (ROS) için tf_remapper_node bileşeni 1.1.1 sürümü, aynı ROS uygulamasındaki farklı bir düğümün kaynak kodunu kontrol eden saldırganların, bir robotun davranışını değiştirmesine olanak tanır. Bu durum, bir konu adının (topic name), saldırgan tarafından kontrol edilen old_tf_topic_name ve/veya new_tf_topic_name parametresine bağlı olmasından kaynaklanmaktadır. NOT: Satıcının görüşü, "yalnızca bilinen ve gerekli parametrelerin ayarlandığından ve beklenmedik parametrelerin ayarlanmadığından emin olmanın programcının sorumluluğunda olduğu" yönündedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tradr-project tf_remapper | 1.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.