2016年11月2日に、アイ・オー・データ機器が販売する「ポケドラ」ことWFS-SR01に複数の脆弱性があることが報じられました。 株式会社アイ・オー・データ機器が提供する WFS-SR01 は、無線 LAN ルータ機能を搭載したポータブルストレージ機器です。WFS-SR01 のポケットルーター機能には、次の複数の脆弱性が存在します。 任意のコマンド実行 - CVE-2016-7806 アクセス制限不備 - CVE-2016-7807 JVN#18228200: WFS-SR01 における複数の脆弱性より引用 任意のコマンド実行ということは、OSコマンドインジェクションでもあるのだろうかと思い、腕試しの目的で当該機種を入手して調べてみました。その結果を報告します。 ポケドラとは ポケドラは、Wi-Fiモバイルストレージと呼ばれるカテゴリに属し、以下の機能を提供しています。 Wi-Fi経由で
![アイ・オー・データのポケットルーターWFS-SR01の脆弱性について調べてみた](https://cdn-ak-scissors.b.st-hatena.com/image/square/36fae34794f0a831361b1f46bf7611cbe05a5a2d/height=288;version=1;width=512/https%3A%2F%2F4.bp.blogspot.com%2F-JTfGLwVQOAM%2FWEEcdgozN8I%2FAAAAAAAAOb0%2Fz9v_zvn3l4YAJHQoFpP4KV_uaZ8OnFIMgCLcB%2Fw1200-h630-p-k-no-nu%2Fcontrol-panel.png)