CVE-2020-10272

ROS w domyślnej konfiguracji nie wymaga uwierzytelnienia do komunikacji z węzłami grafu obliczeniowego. Atakujący mający dostęp do sieci lokalnej robota może bezpośrednio komunikować się z interfejsem ROS, wydawać polecenia i odbierać dane bez konieczności podawania jakichkolwiek danych uwierzytelniających. W połączeniu z podatnościami CVE-2020-10269 oraz CVE-2020-10271 luka ta pozwala złośliwemu podmiotowi na dowolne sterowanie robotem.

Atakujący może przejąć pełną kontrolę operacyjną nad robotem przemysłowym, co stwarza ryzyko zarówno dla procesów produkcyjnych, jak i bezpieczeństwa fizycznego otoczenia. Możliwe jest nieautoryzowane wydawanie poleceń ruchowych, pozyskiwanie danych sensorycznych oraz zakłócenie normalnego funkcjonowania urządzenia.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się wyłączenie domyślnych, nieuwierzytelnionych interfejsów ROS, segmentację sieci w celu izolacji robotów od nieautoryzowanych użytkowników oraz wdrożenie kontroli dostępu do sieci wewnętrznej (przewodowej i bezprzewodowej).

Roboty MiR100, MiR200, MiR250 oraz inne modele z serii MiR produkcji Aliasrobotics wykorzystujące domyślną konfigurację pakietów ROS — wersje wskazane w referencjach producenta

Podatność działa synergicznie z CVE-2020-10269 oraz CVE-2020-10271 — ich łączne wykorzystanie znacząco zwiększa możliwości atakującego. Problem wynika z braku mechanizmów uwierzytelnienia w domyślnych pakietach ROS (CWE-306).