- Rebase radare2 to 4.5.0

  - Rebase cutter-re to 1.11.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.5.0版之前的 radare2 中PDB 伺服器路徑中格式錯誤的 PDB 檔案名稱造成 shell 插入。若要觸發此問題必須在 radare2 中開啟可執行檔並執行 idpd 以觸發下載。
    將會執行 shell 程式碼並在目前的目錄中建立名為 pwned 的檔案。
    (CVE-2020-15121)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.5.0之前的 Radare2 中PDB 服务器路径中的畸形 PDB 文件名可造成 shell 注入。要触发此问题需要在 Radare2 中打开可执行文件并运行 idpd 以触发下载。
    将执行 shell 代码并将其在当前目录中创建一个名为 pwned 的文件。
    (CVE-2020-15121)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

- Radare2を4.5.0にリベースします

  - cutter-reを1.11.0にリベースします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- Rebase radare2 to upstream version 4.5.0

  - Rebase cutter to upstream version 1.11.0

  - Provide cutter translation

  - Provide -devel sub package of cutter-re

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In radare2 before version 4.5.0, malformed PDB file names in the PDB server path cause shell injection. To     trigger the problem it's required to open the executable in radare2 and run idpd to trigger the download.
    The shell code will execute, and will create a file called pwned in the current directory.
    (CVE-2020-15121)

Note that Nessus relies on the presence of the package as reported by the vendor.

- radare2をUpstreamバージョン4.5.0にリベースします

  - cutterをUpstreamバージョン1.11.0にリベースします

  - cutter変換を提供

  -crypto-revelの-develサブパッケージを提供

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 4.5.0より前の draft2 では、PDB サーバーパスにある無効な形式の PDB ファイル名により、シェルインジェクションが発生します。問題を発生させるには、radere2 で実行可能ファイルを開いて、idpd を実行してダウンロードをトリガーする必要があります。
    シェルコードが実行され、現在のディレクトリに pwned というファイルが作成されます。
    (CVE-2020-15121)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139393	Fedora 31 : cutter-re / radare2 (2020-d5b33b6e6c)	Nessus	Fedora Local Security Checks	2020/8/7	2024/2/26	critical
257617	Linux Distros 未修補的弱點：CVE-2020-15121	Nessus	Misc.	2025/8/27	2025/10/14	critical
257617	Linux Distros 未修补的漏洞：CVE-2020-15121	Nessus	Misc.	2025/8/27	2025/10/14	critical
139393	Fedora 31：crypto-re / radere2（2020-d5b33b6e6c）	Nessus	Fedora Local Security Checks	2020/8/7	2024/2/26	critical
139392	Fedora 32 : cutter-re / radare2 (2020-aa51efe207)	Nessus	Fedora Local Security Checks	2020/8/7	2024/2/26	critical
257617	Linux Distros Unpatched Vulnerability : CVE-2020-15121	Nessus	Misc.	2025/8/27	2025/10/14	critical
139392	Fedora 32：crypto-re/radare2（2020-aa51efe207）	Nessus	Fedora Local Security Checks	2020/8/7	2024/2/26	critical
257617	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15121	Nessus	Misc.	2025/8/27	2025/10/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical