CVE:CVE-2020-15121
CNNVD:CNNVD-202007-1314
radare2是一套用于处理二进制文件的库和工具。
radare2 4.5.0之前版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞执行shell代码并在当前目录中创建文件。
solution:Upgrade radare radare2 to a higher version than 4.5.0,and avoid the version (,4.5.0); Upgrade fedoraproject fedora to a higher version than 31,32,and avoid the version 31,32