CVE-2021-3345 — CVE-2021-3345의 POC 익스플로잇, libgcrypt 1.9.0 버전의 취약점 | Kitploit

CVE-2021-3345

취약한 libgcrypt 빌드 방법

git clone --single-branch --branch LIBGCRYPT-1.9-BRANCH https://dev.gnupg.org/source/libgcrypt.git
cd libgcrypt
git checkout aa3f595341eb
./autogen.sh
./configure --enable-maintainer-mode && make

익스플로잇 사용 방법

make
./main

이 취약점은 그다지 흥미롭지 않은데, 대부분의 배포판이 이전 버전의 libgcrypt를 사용하기 때문에 취약하지 않습니다. libgcrypt를 종속성으로 사용하는 다른 소프트웨어에서 재현될 가능성이 있습니다.

도구 다운로드