Conversation

Notices

1. ゆらのふ (eulanov@m.eula.dev)'s status on Saturday, 23-Jan-2021 17:53:07 JST ゆらのふ

   JVN#38248512: Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2 における複数の脆弱性 https://jvn.jp/jp/JVN38248512/index.html

   Aterm WF800HPウェブサイトにアクセスする場合には、信頼できる情報源から URL を取得してアクセスしたあと、お気に入りに登録し、2回目以降のアクセスは、登録済みのお気に入りから行う

   Aterm WG2600HP および Aterm WG2600HP2開発者が提供する情報をもとにファームウェアを最新版へアップデートしてください。

   • ゆらのふ (eulanov@m.eula.dev)'s status on Saturday, 23-Jan-2021 17:53:36 JST ゆらのふ

     in reply to

     えっと、WF800HPの対策、めんどくさくね？

   • h12o is fully Modernized (h12o@blessedgeeks.org)'s status on Saturday, 23-Jan-2021 21:28:00 JST h12o is fully Modernized

     in reply to

     @eulanov あーなるほど。中身読まずに（中身読んでもどうせ詳細なんてないんですが）書くと、これ、パラメータのエスケープがうまくないタイプで、しかも脆弱性をひきおこすパラメータをクッキーか何かに格納してしまって、ブラウザで保持してしまうのかもしれません。

   • ゆらのふ (eulanov@m.eula.dev)'s status on Saturday, 23-Jan-2021 21:28:00 JST ゆらのふ

     in reply to

     • h12o is fully Modernized

     @h12o ほー。いやらしい話ですねぇ。生産終了品だからかファームウェアのアップデートも提供されず、買い換えるくらいしかないってことなんでしょうかね。いやはや。。