fwbt

Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/

Firewalla と Bluetooth Low-Energy を介した相互作用および CVE-2024-40892 / CVE-2024-40893 の悪用のための概念実証コード

設定なしで、近隣の Firewalla をスキャンし、License UUID のチェックサムを漏洩させます。

License UUID を取得した場合、main.go 内の var myLicense = "" で定義できます。その時点で以下の処理が行われます。

1. デバイス設定のローカルバックアップが作成されます。
2. デバイス設定が既にバックアップされている場合：
3. root SSH 認証情報を生成します (CVE-2024-40892)
4. 3つのコマンドインジェクションの脆弱性を悪用します (CVE-2024-40893)