CVE-2021-37146

高 7.5CVE-2021-37146 · 28/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-37146 は ros-comm (ros) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ros-comm ros	`≥ 1.15.0, ≤ 1.15.11≤ 1.4.11`	修正版なし

概要

An infinite loop in Open Robotics ros_comm XMLRPC server in ROS Melodic through 1.4.11 and ROS Noetic through1.15.11 allows remote attackers to cause a Denial of Service in ros_comm via a crafted XMLRPC call.

参考情報

discourse.ros.org/t/new-packages-for-melodic-2021-09-27/22446 · Vendor Advisory
discourse.ros.org/t/new-packages-for-noetic-2021-09-27/22447 · Vendor Advisory
ros/ros_comm · Third Party Advisory

ros-comm のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-37146 は ros-comm (ros) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

ros-comm

ros

≥ 1.15.0, ≤ 1.15.11≤ 1.4.11

修正版なし

ros-comm のその他の脆弱性

すべて見る →