#sig

传统LVFS S3存储桶接管和CVE-2020-10759转发签名验证绕过

Legacy LVFS S3 bucket takeover and CVE-2020-10759 fwupd sig verification bypass(github.com)

2020-6-10 10:8

PermalLink GitHub是5000多万开发人员的家园，他们一起工作，共同托管和审查代码、管理项目和构建软件。报名。属于LVFS(Linux供应商固件服务)的悬挂S3存储桶。悬挂存储桶被fwupd版本<；1.0.6(2018年发布)的默认配置引用。综上所述，这些漏洞将允许声称拥有S3存储桶的攻击者向......