CVE-2023-50257
Açıklama
eProsima Fast DDS (eski adıyla Fast RTPS), Object Management Group'un Data Distribution Service standardının bir C++ uygulamasıdır. SROS2 uygulanmış olsa dahi, düğümler arasındaki bağlantıyı kesmek için kullanılan veri (`p[UD]`) ve `guid` değerlerinin şifrelenmemesi nedeniyle, kötü niyetli bir saldırganın bir Subscriber'ı zorla bağlantısını kesebileceği ve bağlanmaya çalışan bir Subscriber'ı engelleyebileceği bir güvenlik açığı keşfedilmiştir. Sonrasında, eğer saldırgan söz konusu Publisher ID'sini kullanarak bağlantı kesme paketi olan veriyi (`p[UD]`), Global Data Space (`239.255.0.1:7400`) adresine gönderirse, Publisher'a (Talker) bağlı tüm Subscriber'lar (Listener) herhangi bir veri almayacak ve bağlantıları kesilecektir. Ayrıca, bu bağlantı kesme paketi sürekli olarak gönderilirse, bağlanmaya çalışan Subscriber'lar (Listener) bunu başaramayacaktır. `SecurityManager.cpp` kodunun (`init`, `on_process_handshake`) 8 Kasım 2016 tarihindeki ilk commit'inden beri mevcut olan SROS2 tarafından kullanılan RTPS Paketlerindeki Bağlantı Kesme Güvenlik Açığı; 2.13.0, 2.12.2, 2.11.3, 2.10.3 ve 2.6.7 versiyonlarından önceki sürümlerde bulunmaktadır.
Nasıl düzeltilir
- eprosima fast_dds2.6.7, 2.10.3, 2.11.3, 2.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eprosima fast_dds | v < 2.6.7, 2.10.0 ≤ v < 2.10.3, 2.11.0 ≤ v < 2.11.3, 2.12.0 ≤ v < 2.12.2 | 2.6.7, 2.10.3, 2.11.3, 2.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.