CVE-2023-40930

はじめに CVE-2023-40930 再現環境のセットアップ手順の紹介です このCVE問題の詳細は「issue detail.pdf」を参照してください セットアップ 概要 この環境のセットアップには、Raspberry Pi Zero 2W やその他のARM64（ARM32も可）アーキテクチャのデバイスを使用できます。また、root化されたAndroidデバイスでもセットアップ可能です。 セットアップ方法 Android以外のデバイスの場合 「/system/lib」というディレクトリパスを作成し、このプログラム内の「lib」ディレクトリを /system/lib にコピーします。...

CVE-2023-40930

An issue in the directory /system/bin/blkid of Skyworth v3.0 allows attackers to perform a directory traversal via mounting the Udisk to /mnt/...

CVE-2023-40930

An issue in the directory /system/bin/blkid of Skyworth v3.0 allows attackers to perform a directory traversal via mounting the Udisk to /mnt/...

CVE-2023-40930

CVE-2023-40930 affects Skyworth OS v3.0; the issue is a directory traversal in /system/bin/blkid allowing an attacker to read arbitrary files by mounting a Udisk to /mnt. The Red Hat/NVD/CVE entries confirm Skyworth v3.0 as affected with path traversal in that directory (no exploit details provid...

CVE-2023-40930

An issue in the directory /system/bin/blkid of Skyworth v3.0 allows attackers to perform a directory traversal via mounting the Udisk to /mnt/...

CVE-2023-40930

creationtimestamp| type| source ---|---|--- 2023-09-07 17:00:38+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/5103 2023-09-08 18:07:18+00:00| published-proof-of-concept| https://t.me/CyberSecurityTechnologies/8988 2023-09-15 03:37:09+00:00| published-proof-of-concept|...