radare2 操作系统命令注入漏洞

漏洞介绍

radare2是一套用于处理二进制文件的库和工具。

radare2 4.5.0之前版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞执行shell代码并在当前目录中创建文件。

漏洞补丁

目前厂商已发布升级了radare2 操作系统命令注入漏洞的补丁，radare2 操作系统命令注入漏洞的补丁获取链接：

https://github.com/radareorg/radare2/security/advisories/GHSA-r552-vp94-9358

参考网址

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/MWC7KNBETYE5MK6VIUU26LUIISIFGSBZ/

来源:MISC

链接：https://github.com/radareorg/radare2/pull/16966

来源:MISC

链接：https://github.com/radareorg/radare2/issues/16945

来源:MISC

链接：https://github.com/radareorg/radare2/commit/04edfa82c1f3fa2bc3621ccdad2f93bdbf00e4f9

来源:CONFIRM

链接：https://github.com/radareorg/radare2/security/advisories/GHSA-r552-vp94-9358

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/YE77P5RSE2T7JHEKMWF2ARTSJGMPXCFY/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/radare2-code-execution-via-PDB-File-Names-33033

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-1314