CVE-2024-39289
Açıklama
Robot Operating System (ROS) 'rosparam' aracında bir kod çalıştırma güvenlik açığı keşfedilmiştir ve bu açık Noetic Ninjemys ve önceki ROS dağıtımlarını etkilemektedir. Güvenlik açığı, radyan cinsinden açı gösterimleri için özel dönüştürücüler aracılığıyla kullanıcı tarafından sağlanan ve temizlenmemiş parametre değerlerini işlemek için eval() fonksiyonunun kullanılmasından kaynaklanmaktadır. Bu kusur, saldırganların rastgele Python kodu oluşturup çalıştırmasına olanak tanımıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openrobotics robot_operating_system | indigo_igloo, kinetic_kame, melodic_morenia, noetic_ninjemys | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.