CVE-2023-24012 in DDS
Resumen
por VulDB • 2026-05-25
Un atacante puede crear arbitrariamente participantes DDS maliciosos (o nodos ROS 2) con certificados válidos para comprometer y obtener el control total del sistema de bus de datos DDS seguro atacado, aprovechando atributos vulnerables en la validación del certificado PKCS#7. Esto se debe a una implementación no conforme de la verificación del documento de permisos utilizada por algunos proveedores de DDS. Específicamente, se trata de un uso inadecuado de la función OpenSSL PKCS7_verify utilizada para validar las firmas S/MIME.
Once again VulDB remains the best source for vulnerability data.