気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
【注意喚起】Rakuten Casaにハードコードされた認証情報の使用に関する脆弱性 | LAC WATCH
5 users
www.lac.co.jp
www.lac.co.jp
www.lac.co.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
LAC Advisory No.131 デジタルペンテスト部の平井です。 楽天モバイル株式会社が提供する小型基地局（フ... LAC Advisory No.131 デジタルペンテスト部の平井です。 楽天モバイル株式会社が提供する小型基地局（フェムトセル）のRakuten Casaに、ハードコードされた認証情報の使用に関する脆弱性が存在することが分かりました。 影響を受けるシステム 楽天モバイル株式会社Rakuten Casaの以下のソフトウェアバージョン AP_F_V1_4_1 AP_F_V2_0_0 解説 Rakuten Casaのソフトウェアには、利用者が設定した管理者パスワードとは別に、個体情報から生成されたパスワードがrootユーザーへ設定されている問題がありました。また、このパスワードは管理画面からは変更ができないものとなっています。 個体情報を手に入れた攻撃者がパスワードを生成して利用することで、Rakuten Casaへrootユーザーでログインすることが可能になります。ログインが可能になることで
www.lac.co.jp
www.lac.co.jp
www.lac.co.jp
www.lac.co.jp
president.jp
togetter.com
togetter.com
qiita.com
zenn.dev/p0n
note.com/aki0309
note.com/hirokivv
zenn.dev/sunwood_ai_labs
hatenanews.com
courrier.jp
zenn.dev/falcon_tech
www.asahi.com
www.cyozatsudoku.com
c-dle.com
yururi-ka.hatenablog.jp
2022/05/26 リンク