Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2023-50257

PUBLISHED 14.08.2024

CNA: GitHub_M

Disconnect Vulnerability in RTPS Packets Used by SROS2

Обновлено: 19.02.2024
eProsima Fast DDS (formerly Fast RTPS) is a C++ implementation of the Data Distribution Service standard of the Object Management Group. Even with the application of SROS2, due to the issue where the data (`p[UD]`) and `guid` values used to disconnect between nodes are not encrypted, a vulnerability has been discovered where a malicious attacker can forcibly disconnect a Subscriber and can deny a Subscriber attempting to connect. Afterwards, if the attacker sends the packet for disconnecting, which is data (`p[UD]`), to the Global Data Space (`239.255.0.1:7400`) using the said Publisher ID, all the Subscribers (Listeners) connected to the Publisher (Talker) will not receive any data and their connection will be disconnected. Moreover, if this disconnection packet is sent continuously, the Subscribers (Listeners) trying to connect will not be able to do so. Since the initial commit of the `SecurityManager.cpp` code (`init`, `on_process_handshake`) on Nov 8, 2016, the Disconnect Vulnerability in RTPS Packets Used by SROS2 has been present prior to versions 2.13.0, 2.12.2, 2.11.3, 2.10.3, and 2.6.7.

CWE

Идентификатор Описание
CWE-284 CWE-284: Improper Access Control

CVSS

Оценка Severity Версия Базовый вектор
9.7 CRITICAL 3.1 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Доп. Информация

Product Status

Fast-DDS
Product: Fast-DDS
Vendor: eProsima
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии >= 2.12.0, < 2.12.2 affected
Наблюдалось в версии >= 2.11.0, < 2.11.3 affected
Наблюдалось в версии >= 2.7.0, < 2.10.3 affected
Наблюдалось в версии < 2.6.7 affected
Наблюдалось в версии FastDDS = 2.10.2-2 affected
Наблюдалось в версии RMW - FastDDS = 7.1.1-2 affected
Наблюдалось в версии FastDDS = 2.6.6-1 affected
Наблюдалось в версии RMW - FastDDS = 6.2.3.1 affected
Наблюдалось в версии FastDDS = 2.3.6-6 affected
Наблюдалось в версии RMW - FastDDS = 5.0.2-1 affected
Наблюдалось в версии FastDDS = 2.1.4-1 affected
Наблюдалось в версии RMW - FastDDS = 1.3.2-1 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 14.08.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
poc no total 2.0.3 14.08.2024

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.