[Buffalo]LinkStaionにセキュリティホール発覚

LinkStationにhttpでアクセスするだけでパスワードや中身が見砲台な
トンでもないセキュリティホールが発見されマスタ。

ｷﾀ━━━━━（ﾟ∀ﾟ）━━━━━!!

>>1
簡体字にて中→日
LinkStation卞http匹は兵の当朝允月を失ってding匹を分けて朝からしようがなく玉を切って互いに〓laを支えるか？貧しい〓30 でたらめな手
の30中本の平亙と伉が奴石が現れてしようがなく群れが互いに逃げるか？今ぼうっとした穴の朝まっすぐな〓

http://www.yamasita.jp/kurobako/040310.html

もし、どこにパスワードが書かれているかをご存知でも、
決してその場所は口外なさらないようお願いします。

マジでつか？

>>5
大マヂでつ。
明日会社のリンステ全部点検しなくては。。。

かなり大ヤバなホールだなオイ

今クラッカーが動いてんじゃないのかい？

>>1
ソースは何処よ

>>6
会社のリンステでwizd動かしてるの？

これでつ。
ttp://pc.2ch.net/test/read.cgi/avi/1077191303/l50

ttp://リンステのアドレス:8000/../../../../../../../../../../etc/ぱすわーど
とかやると見えてしまいます。

>>9
最新ファームのpccastで同じ事おきるのでつ。
社内用の映像資料これで流してるのです。
やばすぎでつ。

>>10
ばーか

>>11
ご愁傷様です。LinkStation にユーザー登録している人に、LinkStation に登録した
パスワードを全て破棄して、(LinkStation 以外も含めて) パスワードを変更するよう
に伝えてください。漏れ漏れですから。

明日からTODAさん忙しくなるな。
そのままDMZで動かしているアホもそんなに多くないだろう。

pcastdのDocument Rootを指定できるようにすれば良いだけだろうから、
すぐに直せるだろう。購入済みの人達に連絡取る方が大変だ。

>>13
対策明日します。
明後日か・・・。
ショールームにMediaWiz置いて自由に見れるように一週間前にしたばかり。
社内の書類置きと共用していたのですでに見られてるかもしれないと思うと。
恐ろしい。

えーマジなの？どうすればいいの・・・
LAN内で見えるってこと？それともインターネット経由でWAN側から見られてしまうということ？

>>10
UNKNOWN 400 Bad Request
ってなるけどパスワード見られるの？

ttp://リンステのアドレス:8000/../../../../../../../../../../etc/ぱすわーど
ttp://リンステのアドレス:8000/../../../../../../../../../../etc/

でも同じHTMLが出ます。。

ポート8000では見えなくて80でです

自宅鯖のほうで外部にポート開けてなければ良いと聞きました。
安心しました。・焦ってごめんなさい

>>19
pccast機能をonにすると8000でpasswdファイル等が開き放題。
ポート開けてなくてもルータがクラッキングされれば進入可能

>>20
クラックされるような家庭用ルータ使ってる時点でアウトだと思う。

>>21
その通り。

ってか11の人はまたずいぶんとモロにこのセキュリティーホールの
影響を受けてますなぁ・・・ ある意味感動した！！

ファームアップされるまでpccastを停止させておいた方がイイネ。

以外と騒ぎにならないな。
ユーザー結構少ないのか

セキュリティーホールではありません
仕様でございます。

仕様がないな

1.40でkernelも新しくなったな

>>149
それはないｗ

>>551
なんか誤解されてるけど、あの費用ってどんな状況でも払うんだってよ。
渡航禁止が出てないところで事件に巻き込まれた邦人が保護された時も
今まで全部払ってもらってるんだよ。
だから彼らだけに特別に払わせたわけじゃない。

むしろ、「払わせましたよ」として世論を鎮静化させるために大きく扱われた感じ。

エレコムのはどーなの?どっちがやばい？
blog.livedoor.jp/geek/archives/502966.html

どっちでしょうねー

あのんなかでしょうね