CVE-2026-31280: Parani M10 Bluetooth RFCOMM Buffer Overflow and Unauthorized Command Injection

CVE-2026-31280: Parani M10 インターコムにおける Bluetooth RFCOMM の脆弱性概要 脆弱性概要 脆弱性名称: CVE-2026-31280: Parani M10 インターコムでの不安全な Bluetooth "RFCOMM" に起因するデバイスクラッシュ 脆弱性タイプ: 不安全な Bluetooth 通信 (RFCOMM)、バッファオーバーフロー (Buffer Overflow)、未認可コマンドインジェクション、ミドルマン攻撃 (MITM)。 影響を受けるデバイス: Parani M10 インターコム (ファームウェアバージョン V2.1.3)。 CVSS スコア: 8.0 (High / 重大)。 脆弱性原因: デバイスが認証されていない Bluetooth Classic RFCOMM サービスを公開しており、入力長さの検証が行われていません。攻撃者は Bluetooth の通信範囲内で接続を確立し、悪意のあるデータを送信することで、バッファオーバーフローまたはコマンドインジェクションをトリガーできます。 影響範囲 可用性 (Availability): デバイスのクラッシュ、再起動、またはサービス拒否 (DoS) を引き起こし、復旧には人的な介入が必要です。 完全性 (Integrity): 攻撃者は任意のコマンドをインジェクションしたり、悪意のあるオーディオを再生したりでき、デバイスの正常な動作を破壊します。 機密性 (Confidentiality): 認可されていないデータ注入や通信の遮断を可能にします。 ビジネス影響: 事業の中断、顧客信頼の低下、ブランドの評判毀損、およびコンプライアンス上のリスクを招く可能性があります。 修復方針 現在の状態: ページ上のステータスは "Not Fixed" (未修復) と表示されています。 推奨対策: ベンダーは RFCOMM サービスの入力検証ロジックを修正し、入力長を制限するとともに、未認可接続を防ぐために Bluetooth ペアリング認証メカニズムを実装する必要があります。 POC コードおよび利用スクリプト 1. バッファオーバーフロー攻撃 (Buffer Overflow Attack) ステップ 6: 仕掛けられたスクリプトの実行 (Execute Crafted Script) このスクリプトは、RFCOMM セッションを通じて認可されていないおよび過長な入力データを送信するために使用されます。 2. ミドルマン攻撃 (Man In The Middle Attack) ステップ 2: オーディオデータのインジェクション (Audio Injection) Bluetooth オーディオチャネルを介して コマンドを使用してノイズをインジェクションします。 3. サービス拒否攻撃 (Denial-of-Service Attack) ステップ 4: RFCOMM に対する DoS 攻撃** ページでは、RFCOMM チャネルを介した DoS 攻撃によりデバイスが切断されクラッシュする過程が説明されていますが、具体的な自動化スクリプトのコードは提供されていません。主に手動での接続・切断、または大量の無効なデータの送信に依存しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-31280: Parani M10 Bluetooth RFCOMM Buffer Overflow and Unauthorized Command Injection

目標達成すべての支援者に感謝 — 100%達成しました！