5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

[Buffalo]LinkStaionにセキュリティホール発覚

1 :名無しさん@お腹いっぱい。:04/03/11 01:18 ID:DqZTRpTT
LinkStationにhttpでアクセスするだけでパスワードや中身が見砲台な
トンでもないセキュリティホールが発見されマスタ。


2 :名無しさん@お腹いっぱい。:04/03/11 01:19 ID:kUvd14Ym
キタ━━━━━(゚∀゚)━━━━━!!

3 :名無しさん@お腹いっぱい。:04/03/11 01:22 ID:FMcC9t/G
>>1
簡体字にて中→日
LinkStation卞http匹は兵の当朝允月を失ってding匹を分けて朝からしようがなく玉を切って互いに〓laを支えるか?貧しい〓30 でたらめな手
の30中本の平亙と伉が奴石が現れてしようがなく群れが互いに逃げるか?今ぼうっとした穴の朝まっすぐな〓



4 :名無しさん@お腹いっぱい。:04/03/11 01:23 ID:???
http://www.yamasita.jp/kurobako/040310.html

もし、どこにパスワードが書かれているかをご存知でも、
決してその場所は口外なさらないようお願いします。


5 :名無しさん@お腹いっぱい。:04/03/11 01:24 ID:ov2uc0Hn
マジでつか?

6 :名無しさん@お腹いっぱい。:04/03/11 01:31 ID:DqZTRpTT
>>5
大マヂでつ。
明日会社のリンステ全部点検しなくては。。。

7 :名無しさん@お腹いっぱい。:04/03/11 01:33 ID:kUvd14Ym
かなり大ヤバなホールだなオイ

今クラッカーが動いてんじゃないのかい?

8 :名無しさん@お腹いっぱい。:04/03/11 01:41 ID:6tSnLeB+
>>1
ソースは何処よ

9 :名無しさん@お腹いっぱい。:04/03/11 01:43 ID:???
>>6
会社のリンステでwizd動かしてるの?

10 :名無しさん@お腹いっぱい。:04/03/11 01:44 ID:DqZTRpTT
これでつ。
ttp://pc.2ch.net/test/read.cgi/avi/1077191303/l50

ttp://リンステのアドレス:8000/../../../../../../../../../../etc/ぱすわーど
とかやると見えてしまいます。

11 :名無しさん@お腹いっぱい。:04/03/11 01:45 ID:DqZTRpTT
>>9
最新ファームのpccastで同じ事おきるのでつ。
社内用の映像資料これで流してるのです。
やばすぎでつ。

12 :名無しさん@お腹いっぱい。:04/03/11 01:46 ID:???
>>10
ばーか

13 :名無しさん@お腹いっぱい。:04/03/11 01:51 ID:???
>>11
ご愁傷様です。LinkStation にユーザー登録している人に、LinkStation に登録した
パスワードを全て破棄して、(LinkStation 以外も含めて) パスワードを変更するよう
に伝えてください。漏れ漏れですから。

14 :名無しさん@お腹いっぱい。:04/03/11 01:53 ID:???
明日からTODAさん忙しくなるな。
そのままDMZで動かしているアホもそんなに多くないだろう。

pcastdのDocument Rootを指定できるようにすれば良いだけだろうから、
すぐに直せるだろう。購入済みの人達に連絡取る方が大変だ。

15 :名無しさん@お腹いっぱい。:04/03/11 01:54 ID:DqZTRpTT
>>13
対策明日します。
明後日か・・・。
ショールームにMediaWiz置いて自由に見れるように一週間前にしたばかり。
社内の書類置きと共用していたのですでに見られてるかもしれないと思うと。
恐ろしい。

16 :名無しさん@お腹いっぱい。:04/03/11 03:00 ID:???
えーマジなの?どうすればいいの・・・
LAN内で見えるってこと?それともインターネット経由でWAN側から見られてしまうということ?

17 :名無しさん@お腹いっぱい。:04/03/11 03:13 ID:???
>>10
UNKNOWN 400 Bad Request
ってなるけどパスワード見られるの?

ttp://リンステのアドレス:8000/../../../../../../../../../../etc/ぱすわーど
ttp://リンステのアドレス:8000/../../../../../../../../../../etc/

でも同じHTMLが出ます。。

18 :17:04/03/11 03:15 ID:???
ポート8000では見えなくて80でです

19 :17:04/03/11 03:24 ID:???
自宅鯖のほうで外部にポート開けてなければ良いと聞きました。
安心しました。・焦ってごめんなさい

20 :名無しさん@お腹いっぱい。:04/03/11 09:54 ID:DqZTRpTT
>>19
pccast機能をonにすると8000でpasswdファイル等が開き放題。
ポート開けてなくてもルータがクラッキングされれば進入可能

21 :名無しさん@お腹いっぱい。:04/03/11 11:16 ID:???
>>20
クラックされるような家庭用ルータ使ってる時点でアウトだと思う。

22 :名無しさん@お腹いっぱい。:04/03/11 14:53 ID:???
>>21
その通り。

ってか11の人はまたずいぶんとモロにこのセキュリティーホールの
影響を受けてますなぁ・・・ ある意味感動した!!

ファームアップされるまでpccastを停止させておいた方がイイネ。

23 :名無しさん@お腹いっぱい。:04/03/11 23:11 ID:UBDWcahN
以外と騒ぎにならないな。
ユーザー結構少ないのか

24 :おしりからミミズが出てきたYO:04/03/12 04:31 ID:???
セキュリティーホールではありません
仕様でございます。

25 :名無しさん@お腹いっぱい。:04/03/12 18:42 ID:???
仕様がないな

26 :名無しさん@お腹いっぱい。:04/03/18 12:51 ID:???
1.40でkernelも新しくなったな

6 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.00 2017/10/04 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)