CVE-2024-39780
Açıklama
Robot Operating System (ROS) bünyesinde, dinamik olarak yapılandırılabilir bir düğümün parametrelerini almak, ayarlamak ve silmek için kullanılan bir komut satırı aracı olan 'dynparam'da bir YAML deserialization zafiyeti tespit edilmiştir; bu durum ROS Noetic ve önceki dağıtımları etkilemektedir. Sorun, 'set' ve 'get' fiillerinde yaml.load() fonksiyonunun kullanılmasından kaynaklanmakta ve rastgele Python nesnelerinin oluşturulmasına izin vermektedir. Bu açık aracılığıyla, yerel veya uzak bir kullanıcı rastgele Python kodu hazırlayabilir ve çalıştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openrobotics robot_operating_system | indigo_igloo, kinetic_kame, melodic_morenia, noetic_ninjemys | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.