CVE-2018-11629

概要

デフォルトかつ削除不可能なサポート用認証情報（ユーザー名:`lutron` パスワード:`integration`）により、攻撃者はHomeWorks QS Lutron統合プロトコル リビジョンMからリビジョンYを使用する製品に対し、TELNETセッションを通じてIoTデバイスの完全なスーパーユーザー制御を獲得できる可能性があります。注記: ベンダーはこのIDが脆弱性ではないと主張しています。なぜなら、これらのポートを通じて実行できることは照明の制御に関わるものであり、コード実行ではないからです。コードに類似した一連のコマンドが列挙されていますが、これらは任意のものではなく、マシンの管理者レベルの制御を許可するものではありません。

• ExploitsPoC

  実世界およびCTFのWeb/バイナリPoCを悪用する。