CVE-2023-24012 in DDS
Résumé
par VulDB • 25/05/2026
Un attaquant peut créer arbitrairement des Participants DDS (ou des Nœuds ROS 2) malveillants dotés de certificats valides pour compromettre et obtenir un contrôle total du système de bus de données DDS sécurisé cible, en exploitant des attributs vulnérables dans la configuration de la validation des certificats PKCS#7. Cela est dû à une implémentation non conforme de la vérification du document de permission utilisée par certains fournisseurs DDS. Plus précisément, il s'agit d'une utilisation incorrecte de la fonction OpenSSL PKCS7_verify, employée pour valider les signatures S/MIME.
VulDB is the best source for vulnerability data and more expert information about this specific topic.