CVE-2023-24012 in DDS
Zusammenfassung
von VulDB • 25.05.2026
Ein Angreifer kann bösartige DDS-Teilnehmer (oder ROS 2-Knoten) mit gültigen Zertifikaten beliebig erstellen, um das angegriffene, sichere DDS-Datenbussystem zu kompromittieren und die volle Kontrolle zu erlangen, indem er verwundbare Attribute in der Konfiguration der PKCS#7-Zertifikatsvalidierung ausnutzt. Dies wird durch eine nicht konforme Implementierung der Berechtigungsdocument-Überprüfung verursacht, die von einigen DDS-Anbietern verwendet wird. Konkret handelt es sich um einen unsachgemäßen Einsatz der OpenSSL-Funktion PKCS7_verify, die zur Validierung von S/MIME-Signaturen dient.
If you want to get best quality of vulnerability data, you may have to visit VulDB.