Ratta SuperNote A6 X2 Nomad до версии декабря 2024 года позволяет выполнить удаленный код из-за возможности отправить произвольный образ пр…

Ratta SuperNote A6 X2 Nomad до версии декабря 2024 года позволяет выполнить удаленный код из-за возможности отправить произвольный образ прошивки (подписанный ключами отладки) на TCP-порт 60002 и разместить его в правильном месте для обновления образа в результате как обхода директории, так и нестандартного обработки параллелизма. Атакующий может создать вредоносный образ прошивки, подписанный открытыми ключами отладки, и отправить его на устройство, что приведет к выполнению произвольного кода. Для использования уязвимости атакующему необходимо отправить два файла на устройство: один небольшой фиктивный файл и второй, содержащий вредоносную прошивку. Благодаря состоянию гонки, атакующий может добиться того, что вредоносная прошивка будет сохранена под правильным именем. Уязвимость была исправлена в обновлении за декабрь 2024 года. Источники: - [1] https://www.prizmlabs.io/post/remote-rootkits-uncovering-a-0-click-rce-in-the-supernote-nomad-e-ink-tablet