コレガ優秀な子だった。IO、バッファロー、ヤマハ、センチュリー、プラネックス、日本電気のルーターにクリックジャッキングの脆弱性

公開日: : 最終更新日:2015/11/02 NEWS , , , ,

1: 番組の途中ですがアフィサイトへの\(^o^)/です (アークセーT Sx8d-tdNc) 2015/10/31(土) 15:02:07.40 ID:pZJaifA0x.net BE:422186189-2BP(1501)

sssp://img.2ch.sc/ico/folder1_03.gif
複数の市販ルータにクリックジャッキングの脆弱性–JVNが発表
JVNDB-2015-000172_1

Japan Vulnerability Notesで公開された影響を受けるシステム(製品)によると、「アライドテレシス」「ヤマハ」の製品が
「該当製品あり」となっており、「日本電気」「アイ・オー・データ機器」「バッファロー」の製品に「該当製品あり(調査中)」となっている。
また、「コレガ」の製品は「該当製品無し」、「センチュリー・システムズ」と「プラネックスコミュニケーションズ」は「脆弱性情報提供済み」だという。

(抜粋)
http://japan.cnet.com/news/business/35072786/

3: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW beb7-+VFO) 2015/10/31(土) 15:03:13.97 ID:YhRtXZDN0.net
ウンコレガ

 

4: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 02c5-v06x) 2015/10/31(土) 15:03:28.44 ID:vfKnM+LL0.net
おれのAirMacエクストリームちゃんは?

 

7: 番組の途中ですがアフィサイトへの\(^o^)/です (アークセーT Sx8d-1Hpm) 2015/10/31(土) 15:04:59.85 ID:pZJaifA0x.net
>>4
AirMacユーティリティで設定中にファームウェアが飛びまくるウンコ未満の廃棄物

スポンサーリンク

5: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 19e0-qfnN) 2015/10/31(土) 15:04:24.27 ID:JoP58hk70.net
数年前にNECのAtermでも同じような脆弱性の修正がなかった?
よそは放置してたの?

 

13: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 720e-l1cv) 2015/10/31(土) 15:06:22.82 ID:A9YU80qe0.net
脆弱性があるのが問題ではなく
その脆弱性をちゃんとフィックスしてくれることが重要

 

15: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 69d3-tGYB) 2015/10/31(土) 15:07:00.48 ID:Ij6fjvTm0.net
コレガつかってた時は無線は必ず切れるものと勘違いしてた

 

16: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 9b38-l1cv) 2015/10/31(土) 15:07:19.21 ID:bwJB3hef0.net
NECは8700が地雷
ハズレ個体は停電しただけで壊れる

 

71: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 5b44-0gvP) 2015/10/31(土) 15:44:01.25 ID:at9ZNDWh0.net
>>16
いくつか買ったけど一度も電源断で壊れたことねえよ
何が地雷だよ鉄板中の鉄板じゃん

 

22: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ bee2-py4C) 2015/10/31(土) 15:12:06.65 ID:zt+0ltSV0.net
> 調査中
とか言われてもどうすりゃいいのよ

 

23: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 3c85-xzyX) 2015/10/31(土) 15:12:15.89 ID:J1WN9PK/0.net
何回か倒したとはいえエレコムのルーターはボタン効かなくなったから論外

 

29: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 62b7-v4XV) 2015/10/31(土) 15:14:17.73 ID:6uOLIvs/0.net
ASUS使ってるけどもなんかそれ以前の問題があるらしい
よく調べてないけど

 

31: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW a905-+VFO) 2015/10/31(土) 15:14:44.78 ID:LtrcUpK10.net
図を見てもどういう理屈なのかいまいち分からん

 

54: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 3caa-Dq0h) 2015/10/31(土) 15:26:49.18 ID:9gAHRXgZ0.net

>>31
何かのページとルーターの設定画面を合成して
ルーターの設定ボタンを押させる

具体的な被害といえば
・無線設定が変えられて丸裸になる
・リモートアクセス設定が変えられてLANが丸見えになる
・ポートマッピング設定が変えられて攻撃第二弾の足がかりにされる
・ローカルであればシェルコマンドが効くバカなルーターの場合、すべて乗っ取られる

 

59: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ d080-xzyX) 2015/10/31(土) 15:35:01.94 ID:1zsW2fSZ0.net
>>54
ってことは透過率か何か上げて見えないようにインナー表示させてボタン操作を誘導する感じか
JS使ってるような設定ページならXSRF対策で弾かれそうだが・・・使ってないような単純な設定画面の製品か
いずれにしてもどうでもいい脆弱性だわ

 

112: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 5472-tGYB) 2015/10/31(土) 18:08:43.16 ID:62alcNcb0.net
>>54
192.168とかのローカルアドレスをアドレス欄に打ち込んで移動してもなるかぁ?

 

36: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ f4c3-lo+l) 2015/10/31(土) 15:16:49.17 ID:zdXsON7B0.net
ロジテックの俺歓喜

 

39: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 9b38-l1cv) 2015/10/31(土) 15:18:48.07 ID:bwJB3hef0.net
>>36
ロジテックはPPPoEのIDとパス抜かれる欠陥があったぞ

 

42: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW e8e0-+VFO) 2015/10/31(土) 15:20:25.00 ID:rDipHY900.net
NEC最強伝説

 

50: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 942c-l1cv) 2015/10/31(土) 15:23:09.54 ID:Iuj80AU40.net
>>42
日本電気って書いてあるやん

 

52: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ c578-l1cv) 2015/10/31(土) 15:23:57.70 ID:U/f7jpn60.net
該当製品あり(調査中)ってなんだよ
とっとと調べ尽くして発表せんかい( ゚Д゚)ヴォケ!!

 

55: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 62b7-l1cv) 2015/10/31(土) 15:30:02.47 ID:GV0fgKda0.net
四年使ったNECのAterm WR8700N、プロバイダメンテから回線復旧させるのにしばらく電源落としていたら
そのままお亡くなりになってワラタ
ワラタ
ぐぐったらこの機種は電源落とすと突然死の持病が多いそうだ

 

58: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 136f-l1cv) 2015/10/31(土) 15:32:09.66 ID:Bzx1RyjD0.net
>>55
ワイの毎日落として6年くらいやで

 

60: 番組の途中ですがアフィサイトへの\(^o^)/です (ドコグロ MMbe-+VFO) 2015/10/31(土) 15:35:27.33 ID:kOgQbDc/M.net
>>55
なんか似たような症状
五年くらいつけっぱ運用で、年末に帰省するときにたまたま電源オフしたら起動しなくなった
まぁ買い換え時期だったかもしれんということで落ち着いたが……

 

57: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ d080-xzyX) 2015/10/31(土) 15:31:11.50 ID:1zsW2fSZ0.net

重なるようにして~とかまったくもって意味不明だったが
下のページ見た感じだとPOSTリクエストとかでNAPTルール設定するルータで、
外部からのPOSTリクエストもリファラの確認無しでログイン済みのセッションから
受け入れちゃう奴がいる感じかな?
https://jvn.jp/jp/JVN48135658/

こんなもん中のルータのIPも分からんし、使ってる製品・メーカーでも攻撃コードが違うんだから
よっぽど大丈夫だわな CVSS評価も注意レベルだし

 

61: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ e138-xzyX) 2015/10/31(土) 15:36:02.21 ID:ZdNpbs9I0.net
NECは東西NTTにひかり電話対応ルーター納めてるな
ひかり電話だとほぼ必ず使われてるからやばいんじゃねえの

 

62: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 091a-rbuW) 2015/10/31(土) 15:36:49.78 ID:V6MHON0J0.net
牛のHPを軽くみたけどそれらしい情報が出てないな
4HGのファームがあがってたので更新した

 

66: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ f673-l1cv) 2015/10/31(土) 15:41:18.74 ID:lNxqr2qU0.net
>>62
4HGって10年以上前のだろ
まだ更新してるのか

 

78: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 091a-rbuW) 2015/10/31(土) 15:59:40.77 ID:V6MHON0J0.net
>>66
今も販売されてるんだぜ
すごいよな

 

64: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW e689-v06x) 2015/10/31(土) 15:38:34.89 ID:Fxzrzzlv0.net
ルーターって脆弱性のサポートって永遠に続けてくれないんだよな?
そらそろ買い換えるか

 

68: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ d3d3-/8Os) 2015/10/31(土) 15:42:37.69 ID:EJRQ+2AL0.net
YAMAHAルータってgui使わない人がほとんどだろ

 

73: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 02b7-+VFO) 2015/10/31(土) 15:47:31.36 ID:iNeIf67o0.net
バッキャローだしもう好きにクリックジャックしてくれwww

 

75: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ e138-xzyX) 2015/10/31(土) 15:50:32.55 ID:ZdNpbs9I0.net
GbEに対応してないからそろそろ性能的には見劣りするが
ご家庭で使える最強ルーターはOPT100Eだぞ
これは本当に切れない、落ちない、壊れない、ちょっと驚くほど

 

79: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ a97d-l1cv) 2015/10/31(土) 16:03:54.27 ID:/JrO7ORE0.net
>>75
うちもOPT100E
お値段はちょっと張るけどそれだけの価値がある

 

76: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ c5a7-iaXQ) 2015/10/31(土) 15:54:56.31 ID:tbK+DL1A0.net
今時のブラウザ使っていれば問題なくね?

 

80: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 03e0-+VFO) 2015/10/31(土) 16:07:00.93 ID:ZGL88Fuj0.net
バッファローのルーター使ってるけど、最近頻繁に電波弱くなってきててスマホ側が電波掴めなくなってきてる
なんでやねん

 

81: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ d3ab-xzyX) 2015/10/31(土) 16:09:04.30 ID:9+HTUo980.net
>>80
周りのwifiと電波干渉してるんじゃね
チャンネル変えたら

 

92: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 9bd8-ei+M) 2015/10/31(土) 17:05:46.89 ID:MC/vAao00.net
>>80
Xperiaだと相性わるいぞ

 

95: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 03e0-+VFO) 2015/10/31(土) 17:10:55.09 ID:ZGL88Fuj0.net

>>81
チャンネル切り替えなんてあるのか…?
無知ですまん

>>92
エスパーか…?
XPERIAだわ…

2chMate 0.8.7.11/Sony/SOV31/5.0.2/LT

 

96: 番組の途中ですがアフィサイトへの\(^o^)/です (スプー Sda8-B0Y5) 2015/10/31(土) 17:12:55.59 ID:95XsSUf2d.net
>>95
XperiaってNECとも相性悪いって聞くな。
じゃあどこならいいのか。

 

100: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ f6d5-py4C) 2015/10/31(土) 17:28:56.11 ID:e/r+zhgS0.net
>>96
ぺリアはどれも相性悪い、つまり…

 

82: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ fbf5-py4C) 2015/10/31(土) 16:11:21.32 ID:ZkRSqNyJ0.net
国内メーカーを見切ってネットギアにたどり着いたわ
結局世界で使われてるものが最強ってこった

 

83: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ Sa05-v4XV) 2015/10/31(土) 16:13:43.16 ID:nTeWvS4ka.net
チャンネルって自動にした方がいいのかな
うちは周りの環境を考えてチャンネルも倍速も手動にしてるけど

 

84: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ fbf5-py4C) 2015/10/31(土) 16:17:48.68 ID:ZkRSqNyJ0.net
>>83
2.4Ghzで混雑してるなら倍速切って1,6,11chチャンネルのどれかに固定するのがいい
5Ghzなら倍速でチャンネルも自動でいい

 

89: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ Sa05-v4XV) 2015/10/31(土) 16:44:20.00 ID:nTeWvS4ka.net
>>84
やっぱ2.4は倍にしない方が良いよね
600Mbpsモードとか気が狂ってる

 

93: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 9416-l1cv) 2015/10/31(土) 17:07:23.26 ID:YqF+ZWdl0.net

バッファロー自慢の最新型
AirStation HighPower Giga WXR-1900DHPってのを買ったけど
無線が使えなくなる状態が多発する
本体再起動したら直るけど、不安過ぎる

初めてバッファロー製買ったけど
こんな不具合多発するのが最強のフラッグシップ機とか(笑)

 

99: 番組の途中ですがアフィサイトへの\(^o^)/です (ワンミングク MMd0-+VFO) 2015/10/31(土) 17:27:08.46 ID:ueQks0AoM.net

>>93
俺のは違う型番だけど何回か電源オフしたら本機が暴走してカスタマーサービスに文句言ったよ
だけど不具合は見つかりませんでしたって言われて
「一応取り替えときます」だと!

これも旭建材体質に似たものを感じるけどね
まあ、マニアは自分達で不具合を直して使うらしいよ
バッファロースレッドみると、
バッファロー使う奴は玄人
necはシロートとかなww

 

104: 番組の途中ですがアフィサイトへの\(^o^)/です (スプー Sdf8-tGYB) 2015/10/31(土) 17:35:58.95 ID:HbqyK7SDd.net
>>93
同型機持ちだが、同じ症状でかなり悩まされたわ
夏場によく出てたから、熱暴走だと思う
デュアルコア程度で熱暴走されちゃ、たまらんけどな (-_-#)

スポンサーリンク

97: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 697e-8Qn4) 2015/10/31(土) 17:25:41.33 ID:U+QYYKLk0.net
無線機器で相性悪いって言うのは10~20年くらい前の話
電波干渉してるか、設定で出力弱めてしまったか、壊れかけくらいじゃない?
泥ならWi-Fi Allianceってのがあるからそれで干渉してるかどうかわかる
まあ2.4GHz帯ならチャンネルずらしても干渉するはチャンネルはあるんだけどね

 

103: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ Sa05-v4XV) 2015/10/31(土) 17:34:25.04 ID:nTeWvS4ka.net
DynDNSが有料になった時に牛から自前があるAsusに変えたけどスマホアプリが最高だった
LTE回線からでもタップ2回でWoLが出来たり、LAN内の動画すら再生できる所が特に

 

106: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 8dc3-l1cv) 2015/10/31(土) 17:45:39.71 ID:8j3Qz0l10.net
つか
ルーターなんか古いの使ってる奴いくらで居るだろ

引用元URL:http://maguro.2ch.sc/test/read.cgi/poverty/1446271327/

関連記事

QBCD2it

アメリカが攻撃されている?

1: 以下、\(^o^)/でVIPがお送りします 2015/07/09(木) 01:36:01.8

記事を読む

https---www.pakutaso.com-assets_c-2014-06-PAK26_suitekitex20140209500-thumb-1000xauto-4864

ついにWindowsPhone8.1搭載スマホ「MADOSMA」が日本で発売へ!

1: フロントネックロック(茸)@\(^o^)/ 2015/05/20(水) 16:32:02.

記事を読む

vmware_cloud_logo

VMware、Dellの傘下に!! DellがEMC買収を発表。IT業界として史上最大規模

1: ときめきメモリアル(宮城県)@\(^o^)/ 2015/10/15(木) 19:14:06

記事を読む

wpeeIuU

箱なし・説明書なしのゲーム買ったwwwww

1: 名無しさん 2014/04/14(月)11:05:24 ID:loxNrgYVS 安かった

記事を読む

The Amazon logo is seen on a podium during a press conference in New York, September 28, 2011. Amazon CEO Jeff Bezos introduced a line of four new Kindle products, the Kindle Fire tablet, the Kindle Touch 3G, the Kindle Touch and a new lighter and smaller Kindle. AFP PHOTO/Emmanuel Dunand (Photo credit should read EMMANUEL DUNAND/AFP/Getty Images)

ネットが悪い 15年間で書店が2万1000店→1万4000店

1: デンジャラスバックドロップ(東日本)@\(^o^)/ 2015/07/09(木) 06:1

記事を読む

01_596x

【mvno】Panasonicから1GBの高速通信、その後は700kbps使い放題で1512円

1: タイガードライバー(京都府)@\(^o^)/ 2015/07/20(月) 09:18:57

記事を読む

au_logo_400x400

au、iPhone5以降の端末下取りでiPhone6sを実質0円へ。

1: ミドルキック(東京都【11:45 東京都震度1】)@\(^o^)/ 2015/09/12(

記事を読む

20150901-00000050-zdn_m-000-0-view

【悲報】SIMフリーガラケー、「Simple」が売れすぎて1週間で販売終了 部品調達も難しく増産なし

1: アルゼンチンバックブリーカー(大阪府)@\(^o^)/ 2015/09/01(火) 16:

記事を読む

P1130693

【悲報】早くもドコモ版Xperia Z4 携帯販売ランキングから姿を消す

1: パロスペシャル(空)@\(^o^)/ 2015/06/30(火) 21:35:03.49

記事を読む

2bc10c4f

たったの12ドルでGoogleのドメインを1分間所有した男性現るwwwwwww

1: チキンウィングフェースロック(四国地方)@\(^o^)/ 2015/10/03(土) 23

記事を読む

Huawei-Mate-8-benchmark-post-launch_1
Androidのベンチマーク、10万点を突破 インフレが止まらない

1: 番組の途中ですがアフィサイトへの\(^o^)/です (ニククエ

hGJvbfh
せっかくの休みだ。原付で>>5に行く。

1: 名無しさん@おーぷん 2015/11/29(日)06:13:2

9xHNnte
XperiaZ5からdocomoのロゴだけ消せるシートが発売開始

1: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ

bsLISA78_MBAsawaru20141018102912
子供にプログラミング教えることになりそうなんだが、どうやって教えたら良いんだ?

1: 以下、\(^o^)/でVIPがお送りします 2015/11/2

top
国内で最大容量の8THDDが2万円台に値下がり

1: 海江田三郎 ★ 2015/11/29(日) 14:43:35.

→もっと見る

PAGE TOP ↑