发布日期：2023-01-05
更新日期：2023-04-06

受影响系统：

NSA Ghidra <= 10.2.2

描述：

---

CVE(CAN) ID: CVE-2023-22671

NSA Ghidra是美国国家安全局（National Security Agency）的一款开源逆向工程工具。
NSA Ghidra 10.2.2及之前版本存在命令注入漏洞，该漏洞源于Ghidra/RuntimeScripts/Linux/support/launch.sh将用户提供的输入传递给eval，攻击者可利用该漏洞导致命令注入。

<**>

建议：

---

厂商补丁：

NSA
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/NationalSecurityAgency/ghidra/commit/1640b544c3d99b5ce8a89d9ca4b540da22be3a0e

浏览次数：499
严重程度：0（网友投票）