CVE-2023-24012 in DDS
Riassunto
di VulDB • 27/06/2026
Un attaccante può creare arbitrariamente partecipanti DDS (o nodi ROS 2) dannosi dotati di certificati validi per compromettere e ottenere il controllo completo del sistema databus DDS sicuro bersagliato, sfruttando attributi vulnerabili nella configurazione della convalida dei certificati PKCS#7. Ciò è causato da un'implementazione non conforme alla verifica del documento di autorizzazione (permission document) utilizzata da alcuni fornitori di DDS. Nello specifico, si tratta di un uso improprio della funzione OpenSSL PKCS7_verify impiegata per la validazione delle firme S/MIME.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.