
WiFiRanger 7.0.8rc3 不適切なアクセス制御 - 権限昇格
ファームウェアバージョン7.0.8rc3以前を実行しているWiFiRanger屋内ルーター(Core、GoAC)とその屋外ペアルーター(Sky Pro、EliteAC、EliteAC FM)は、匿名FTPの読み取り/書き込みアクセスを許可し、SSH秘密鍵を平文のまま残しています。そのため、鍵を表示/コピーしてroot権限でログインすることは簡単です。
この脆弱性を悪用するには、隣接ネットワークへのアクセスが必要です。
秘密鍵を取得してrootとしてログインする、非常にシンプルなシェルスクリプトです。
./wifiRangerPwn.sh <WiFiRanger IP>