Remy

يؤدي عدم كفاية التحقق من صحة رمز التحدي ACME وفقًا لمعيار RFC 8555 أثناء معالجة ملف التحدي إلى السماح لرمز تم إنشاؤه بشكل خبيث بالتأثير على استخدام المسار المحلي أو اسم الملف. يمكن للمهاجم القادر على تقديم استجابات تحدي ACME — مثلًا من خلال نقطة نهاية CA تم اختراقها أو عن طريق التلاعب بمسار الاستجابة — تحقيق تأثيرات كتابة الملفات غير المصرح بها وعبور المسار. يحدث هذا عادةً مع امتيازات مرتفعة ويمكن أن يؤدي إلى حقن الأوامر عن بُعد. هذا مثال على التحكم الخارجي في اسم الملف أو المسار، حيث يحدد مدخل خارجي المسار الذي يستخدمه التطبيق.

A weak credential issue exists, allowing a physically close attacker to use the license UUID for authentication and provision SSH credentials over the Bluetooth Low-Energy (BTLE) interface. Once an attacker gains access to the LAN, they could log into the SSH interface using the provisioned credentials. The license UUID can be acquired through plain-text Bluetooth sniffing, reading the QR code on the bottom of the device, or brute-forcing the UUID.

Multiple authenticated operating system (OS) command injection vulnerabilities exist in the software. A physically close attacker that is authenticated to the Bluetooth Low-Energy (BTLE) interface can use the network configuration service to inject commands in various configuration parameters, including `networkConfig.Interface.Phy.Eth0.Extra.PingTestIP`, `networkConfig.Interface.Phy.Eth0.Extra.DNSTestDomain`, and `networkConfig.Interface.Phy.Eth0.Gateway6`. Additionally, because the configuration can be synced to the Firewalla cloud, the attacker may be able to persist access even after hardware resets and firmware re-flashes.