コレもヒドいダダ漏れ。サイボウズで会社名と社員名がダダ漏れな件について - それマグで！

あるブログで見かけました。。サイボウズ利用者の皆さんは公開大好きです。 サイボウズの旧版を放置している会社の社員情報バレバレです。 検索してみよう。 次のリンクをクリック→サイボウズ ログイン 名前 パスワード filetype:cgi いっぱい出てきた。 (スクリーンショット 2012-03-07 21.17.53) (スクリーンショット 2012-03-07 21.19.03) (スクリーンショット 2012-03-07 21.19.48) 「◯◯部の◯◯さんお願いします」って言えば簡単にテレアポ営業出来るんじゃないですかね。ってかかれてたけど、全くそのとおりだと思いました。 テレアポさん頑張って。 情報って怖いです、Googleさん怖いです。 あわせてオススメ、Desknets (スクリーンショット 2012-03-07 21.18.17) desknets グループ 氏名 file

[JULY]

元々、クローズドな環境を前提にしたものを、そのまま外から使えるようにしちゃうから、こうなっちゃう。でも、この辺を分かっている人じゃないと、「外から使えるようにして」と言われて、こうしちゃうだろうなぁ。

[nnnnnhisakun]

「URLをHP上で公開していなければ、社外からアクセスできるようにしても大丈夫！」とか信じ込んでる人が技術者／責任者なんだろうね。社外リンク踏んだ時のリファラとかで簡単に漏れるのに。

[pplaceCEO]

　そもそも名前でログインってのがどうなのか。

[raf00]

うわーお。

[YAK]

デスクネッツは管理者設定でログインを「IDとパスワード」にすれば大丈夫//ただ、IDをきちんと社員に通達(最初から設定はされてるんだけど利用時に意識しない)するのが面倒いのよね。

[naga_sawa]

元来イントラ用のツールを外部からアクセスできる環境で使おうとするのが間違い/というのが原則論/実際はこの問題が出てきたのでID/Pass認証に変えましたが/現場は専任の管理運用者がいない上に引継されないことも多々

[tomokyun85]

うーん、古いバージョンの更新漏れはヤバいね。管理者責任とはいえ。｜コレもヒドいダダ漏れ。サイボウズで会社名と社員名がダダ漏れな件について - ブックマクロ開発に (id:takuya_1st / @takuya_1st)

[kappaseijin]

Webアプリ怖い(´Д` )

[n_y_a_n_t_a]

おっと某大学でWeb情報システムの研究をしている角谷教授の悪口はそこまでだ

[C_L]

サイボウズOffice6のインターネット大公開はよく見る。リファラ辿ってホスト名でアクセスすると出たりとかする。インターネットって難しいよね

[weekly_utaran]

なんでインターネットに公開しているんだろう・・・・・イントラ内で運用するものだと思うけど

[iww]

検索単語に「あなたのお名前」を追加すると精度が上がる

[Qwerty401]

サイボウズとdesknet'sがだだ漏れ

[katsuren]

オープンな社風なんですね

[reachout]

グローバルに晒すシステムじゃねぇだろこれ

[htb48]

うーん これで導入・運用するほうもするほうな気はするなあ ユーザーが漏れてるのに気が付かないタイプの漏れ方じゃないし/ デスクネッツはIDとパス入力させる形式も選べたはず

[pochi-p]

そうそう、昔のサイボウズってこんなだった。当時在籍してたトコではBASIC認証辺りで外部からの接続制限してたけど、制限してなければ当然こうなるよな…。

[Cai0407]

古いバージョンのまま放置もひどいが、そもそも外部から見れるところに置くなよ

[SL230]

デスクネッツの方が深刻やん･･･。これでパスワードがテキトーだと目も当てられないな。

[wasai]

これはだめだ、楽に入力させてこの結果ではなぁ…

[luccafort]

こういうのでプルダウン式なのはあんまり好ましくないよなー。個人的にはID/Pass直接入れさせろって思うんだけど。つーか社員数増えるとプルダウン式うざくない？

[houyhnhm]

ざるざるだなあ。

[raimon49]

古いまま運用しているところってアップデートポリシーとか無いんだろうか。

[invent]

ひやーコレもヒドいダダ漏れ。サイボウズで会社名と社員名がダダ漏れな件について - ブックマクロ開発に

[ikimonogatarin]

昔から感じていたこと

[mixvox-j]

昔から割と見るケースですね。やはり中小がメインターゲットだから，脆弱性を修正しても管理者側で対応しきれないのでしょうか。

[katzchang]

パッケージライセンスは期間にしたほうがよい？

[jt_noSke]

ワーオ

[hiroshi_revolution]

コレもヒドいダダ漏れ。サイボウズで会社名と社員名がダダ漏れな件について - ブックマクロ開発に

[netsekai]

コレもヒドいダダ漏れ。サイボウズで会社名と社員名がダダ漏れな件について - ブックマクロ開発に