
CVE-2020-10759 (fwupd 서명 검증 우회)에 대한 개념 증명
CVE-2020-10759 - fwupd PGP 서명 확인 우회를 악용합니다. 자세한 내용은
https://github.com/justinsteven/advisories/blob/master/2020_fwupd_dangling_s3_bucket_and_CVE-2020-10759_signature_verification_bypass.md
을 참조하십시오.
참고: OS 공급업체에서 python3-gpg를 설치해야 합니다. 이 모듈은 시스템의 libgpgme 설치와 일치해야 하므로 pip를 통해 설치하는 것을 좋아하지 않습니다.
apt install python3-flask python3-gpg python3-lxml