CVE-2023-24012 in DDS
Tóm tắt
Bởi VulDB • 19/05/2026
Một kẻ tấn công có thể tùy ý tạo ra các DDS Participants (hoặc ROS 2 Nodes) độc hại với chứng chỉ hợp lệ để xâm nhập và chiếm quyền kiểm soát hoàn toàn hệ thống databus DDS an toàn bị tấn công bằng cách khai thác các thuộc tính dễ bị tổn thương trong quá trình xác thực chứng chỉ PKCS#7. Lỗi này xuất phát từ việc triển khai không tuân thủ quy trình xác minh tài liệu quyền (permission document) được sử dụng bởi một số nhà cung cấp DDS. Cụ thể, đó là việc sử dụng không đúng chức năng OpenSSL PKCS7_verify dùng để xác thực chữ ký S/MIME.
If you want to get best quality of vulnerability data, you may have to visit VulDB.