RVD#2554: MiR ROS कम्प्यूटेशनल ग्राफ में कोई प्रमाणीकरण तंत्र नहीं है

CVE-2020-10272 का प्रभाव गंभीर है। हमलावर रोबोट के नियंत्रण को पूरी तरह से हासिल कर सकते हैं, जिससे रोबोट को अनधिकृत कार्यों को करने, डेटा को चुराने या भौतिक क्षति पहुंचाने के लिए इस्तेमाल किया जा सकता है। यह विशेष रूप से चिंताजनक है क्योंकि MiR रोबोट अक्सर औद्योगिक वातावरण में उपयोग किए जाते हैं जहां वे महत्वपूर्ण कार्यों को करते हैं। इस भेद्यता का उपयोग रोबोट को अन्य प्रणालियों पर हमला करने के लिए भी किया जा सकता है, जिससे संभावित रूप से व्यापक क्षति हो सकती है। CVE-2020-10269 और CVE-2020-10271 के साथ मिलकर, यह भेद्यता हमलावरों को रोबोट को अपनी इच्छानुसार नियंत्रित करने की अनुमति देती है, जिससे सुरक्षा जोखिम और बढ़ जाता है।

Organizations utilizing MiR robots in manufacturing, logistics, or warehousing environments are at risk. This includes facilities with shared internal networks, legacy robot deployments without network segmentation, and those relying on default ROS configurations without proper security hardening. Any environment where robots interact with sensitive data or critical infrastructure is particularly vulnerable.

• linux / server: Monitor network traffic for unusual connections to the robot's ROS services. Use ss or lsof to identify processes listening on exposed ports.

ss -tulnp | grep :11311 # ROS Master port

• linux / server: Examine system logs (journalctl) for authentication failures or unauthorized access attempts to ROS services.

journalctl -u ros_master | grep -i authentication

• generic web: Check for exposed ROS endpoints by attempting to access them via curl.

curl http://<robot_ip>:11311/get_node_info

1. 2020-06-24Disclosure

   disclosure

2. 2020-06-24Patch

   patch

1. आरक्षित2020-03-10
2. प्रकाशित2020-06-24
3. संशोधित2024-09-17
4. EPSS अद्यतन2026-04-02

CVE-2020-10272 को कम करने के लिए, ROS को संस्करण 2.8.2 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो आंतरिक नेटवर्क को सेगमेंट करने और रोबोट तक पहुँच को सीमित करने पर विचार करें। फ़ायरवॉल नियमों को लागू करें जो रोबोट के कम्प्यूटेशनल ग्राफ तक अनधिकृत पहुँच को रोकते हैं। घुसपैठ का पता लगाने वाली प्रणालियों (IDS) को तैनात करें जो इस भेद्यता के शोषण के प्रयासों का पता लगा सकें। नियमित सुरक्षा ऑडिट करें ताकि यह सुनिश्चित हो सके कि रोबोट सुरक्षित हैं। अपडेट करने के बाद, यह सत्यापित करें कि ROS संस्करण 2.8.2 या बाद का है और कम्प्यूटेशनल ग्राफ अब बिना प्रमाणीकरण के उजागर नहीं है।