CVE-2018-11681

概要

# デフォルトかつ削除不可能なサポート認証情報（ユーザー名:nwk パスワード:nwk2）により、攻撃者はRadioRA 2 Lutron統合プロトコル リビジョンMからリビジョンYを使用する製品に対して、TELNETセッションを通じてIoTデバイスの完全なスーパーユーザー制御を獲得できます。注記: ベンダーはこのIDが脆弱性ではないと主張しています。なぜなら、これらのポートを通じて実行できることは照明の制御に関するものであり、コード実行ではないからです。コードに類似した特定のコマンド群が列挙されていますが、これらは任意のものではなく、マシンの管理者レベルの制御を許可するものではありません。

• ExploitsPoC

  実世界およびCTFのWeb/バイナリPoCを悪用する。