CVE-2023-46870

总结

extcap/nrf_sniffer_ble.py、extcap/nrf_sniffer_ble.sh、extcap/SnifferAPI/*.py（位于 Nordic Semiconductor 的 nRF Sniffer for Bluetooth LE 3.0.0、3.1.0、4.0.0、4.1.0 和 4.1.1 中）设置了不正确的文件权限，这使攻击者能够通过修改 bash 和 python 脚本执行代码。

• CVE-2023-46870PoC

  # CVE-2023-46870 详细分析与概念验证 针对 Nordic Semiconductor nRF Sniffer for Bluetooth LE 中因不安全文件权限导致的本地权限提升漏洞的详细分析与概念验证，包括复现步骤与缓解措施。