Remy

A validação insuficiente do token de desafio ACME em relação à RFC 8555 durante o processamento de arquivos de desafio permite que um token maliciosamente criado influencie o uso de caminhos ou nomes de arquivos locais. Um invasor capaz de fornecer respostas de desafio ACME—como por meio de um endpoint de CA comprometido ou adulterando o caminho da resposta—pode alcançar efeitos de gravação de arquivo não autorizada e travessia de caminho (path traversal). Isso geralmente ocorre com privilégios elevados e pode levar à injeção remota de comandos. Este é um caso de Controle Externo de Nome ou Caminho de Arquivo, onde uma entrada externa determina o caminho usado pela aplicação.

Existe uma vulnerabilidade relacionada a credenciais, permitindo que um invasor fisicamente próximo utilize o UUID da licença para autenticação e obtenha credenciais SSH através da interface Bluetooth Low-Energy (BTLE). Uma vez que o invasor obtenha acesso à LAN, ele poderá fazer login na interface SSH utilizando as credenciais obtidas. O UUID da licença pode ser obtido por meio de sniffing de Bluetooth em texto simples, leitura do código QR na parte inferior do dispositivo ou ataque de força bruta ao UUID.

Existem várias vulnerabilidades de injeção de comandos autenticados no sistema operacional (SO) no software. Um invasor fisicamente próximo, autenticado na interface Bluetooth Low-Energy (BTLE), pode usar o serviço de configuração de rede para injetar comandos em vários parâmetros de configuração, incluindo `networkConfig.Interface.Phy.Eth0.Extra.PingTestIP`, `networkConfig.Interface.Phy.Eth0.Extra.DNSTestDomain` e `networkConfig.Interface.Phy.Eth0.Gateway6`. Além disso, como a configuração pode ser sincronizada com a nuvem Firewalla, o invasor pode conseguir manter o acesso mesmo após reinicializações de hardware e atualizações de firmware.