Venda de exploits 0-day para equipamentos de rede FiberHome e GL.iNet

Apenas para fins informativos.

Tipo de vulnerabilidade: RCE / Bypass de autenticação / Escalação de privilégios local / Divulgação de informações Produtos: GL.iNet GL-BE9300 (Flint 3), roteadores/ONT FiberHome Versões afetadas: firmware GL.iNet 4.10.0; FiberHome — desconhecida

O autor afirma ter descoberto um conjunto de vulnerabilidades em equipamentos de rede FiberHome e GL.iNet ao analisar firmware usando IA, e depois verificou os resultados manualmente.

No caso da GL.iNet, o dispositivo em questão é presumivelmente o GL-BE9300 (Flint 3) executando firmware 4.10.0. Este é um roteador Wi-Fi 7 tribanda atual projetado para uso doméstico e de pequeno escritório.

O PoC publicado demonstra várias cadeias de ataque. Via SSH, o autor demonstra a obtenção de um shell root sem senha e RCE completo. O segundo método envolve conectar-se à rede Wi-Fi, seguido de login via SSH como root. Através da Web UI, os pesquisadores relatam contornar a autenticação com uma senha root vazia: embora comandos arbitrários não possam ser executados dessa forma, operações de sistema como reinicialização, restauração de fábrica e reinício de serviços estão disponíveis.

A segunda parte da pesquisa diz respeito à FiberHome — uma fabricante de equipamentos GPON/ONT que operadoras instalam para assinantes em redes FTTH. A empresa posiciona oficialmente seus ONTs GPON para conexões de fibra domésticas e SOHO.

Em relação à FiberHome, o pesquisador relata várias questões independentes: um mecanismo de execução de comandos, uma vulnerabilidade adicional no manipulador de interface web /boa/frm e CmdType relacionado, bem como um problema de autenticação — a chave “fiberhome” usada para HMAC, ele afirma, é extraída diretamente do JavaScript do lado do cliente. O autor não divulgou publicamente os modelos exatos, versões de firmware ou detalhes de exploração.

Separadamente, o autor afirma que há aproximadamente 1,1 milhão de dispositivos potencialmente acessíveis na internet aberta.