CVE-2023-24012 in DDS
要約
〜によって VulDB • 2026年05月25日
攻撃者は、PKCS#7 証明書検証の構成における脆弱な属性を悪用することで、有効な証明書を持つ悪意のある DDS パーティシパント（または ROS 2 ノード）を任意に作成し、攻撃対象の安全な DDS データバスシステムを侵害して完全な制御を得ることができます。これは、一部の DDS ベンダーが使用するパーミッションドキュメント検証の非準拠な実装に起因します。具体的には、S/MIME 署名を検証するために使用される OpenSSL の PKCS7_verify 関数の不適切な使用です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.