ros2_CVE-2024-28231

このリポジトリには、ubuntu 22 をベースとした ros2 iron の脆弱性を含む Docker イメージと、それに対応するエクスプロイトが含まれています。fastrtps バージョン 2.10.3 の脆弱性を悪用し、ヒープバッファオーバーフローを介してリモートサブスクライバーのサービス拒否（DoS）を可能にします。 脆弱性のあるベースイメージ Fast RTPS バージョン 2.10.3 と依存関係は、Docker コンテナ内の target フォルダでソースからビルドされ、ros iron がインストールされています。...

CVE-2024-30678

CVE-2024-30678 is rejected/not used and does not represent an active vulnerability entry.

PT-2024-23561 · Unknown · Ros2 Iron Irwini

Name of the Vulnerable Software and Affected Versions: ROS2 Iron Irwini versions 2 Description: An issue was discovered in the default configurations of ROS2 Iron Irwini, allowing unauthenticated attackers to authenticate using default credentials. Recommendations: For ROS2 Iron Irwini version 2,...

PT-2024-23567 · Ros2 · Ros2

Name of the Vulnerable Software and Affected Versions: ROS2 Iron Irwini versions ROS VERSION 2 and ROS PYTHON VERSION 3 Description: An issue was discovered that allows remote attackers to execute arbitrary code via packages or nodes within the ROS2 system. Recommendations: For ROS2 Iron Irwini...