Uso inseguro del método eval() en la herramienta rostopic echo

Un atacante local puede explotar esta vulnerabilidad para ejecutar código malicioso en el sistema donde se ejecuta 'rostopic'. Al proporcionar una expresión Python maliciosa a través de la opción --filter, el atacante puede inyectar y ejecutar comandos arbitrarios con los privilegios del usuario que ejecuta el comando 'rostopic'. Esto podría resultar en la toma de control del sistema, robo de datos confidenciales, o la instalación de malware. La severidad de este impacto se agrava por la naturaleza de ROS, que a menudo se utiliza en entornos robóticos y de automatización donde el acceso no autorizado podría tener consecuencias físicas.

Robotics researchers and developers using ROS Noetic Ninjemys or earlier are at immediate risk. Organizations deploying ROS-based robots in production environments, particularly those controlling critical infrastructure, are also highly vulnerable. Shared ROS environments or those with limited access controls are especially susceptible to exploitation.

• linux / server:

journalctl -u ros | grep -i 'rostopic echo --filter'

• linux / server:

ps aux | grep -i 'rostopic echo --filter'

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Action.Exe -like '*rostopic*'}

1. 2025-07-17Disclosure

   disclosure

1. Reservado2024-08-08
2. Publicada2025-07-17
3. Modificada2025-07-18
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar a una versión de ROS que haya solucionado esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda restringir el acceso a la herramienta 'rostopic' a usuarios autorizados. Además, se debe implementar una validación estricta de la entrada proporcionada a través de la opción --filter, aunque esto puede ser complejo y propenso a errores. Considerar el uso de un entorno de ejecución con privilegios mínimos para 'rostopic' puede limitar el impacto de una posible explotación. Monitorear los logs del sistema en busca de actividad sospechosa relacionada con 'rostopic' es crucial.