タグ

2016年12月13日のブックマーク (2件)

  • JVNVU#94858949: 複数の NETGEAR 製ルータに脆弱性

    R6250 R6400 R6700 R6900 R7000 R7100LG R7300DST R7900 R8000 D6220 D6400 コマンドインジェクション (CWE-77) - CVE-2016-6277 重要な機能に対する認証欠如の問題 (CWE-306) クロスサイトリクエストフォージェリ (CWE-352) NETGEAR 製の複数のルータにはコマンドインジェクションの脆弱性が存在します。 LAN 内の攻撃者は http://<router_IP>/cgi-bin/;COMMAND にアクセスすることで、認証を要求されることなく、当該製品の管理者権限で任意のコマンドを実行することが可能です。 また、当該製品にアクセス可能なユーザが、細工されたページにアクセスすることで、上のような URL へアクセスさせられ、結果として当該製品の管理者権限で任意のコマンドを実行させられる可

    ot2sy39
    ot2sy39 2016/12/13
    回避方法がステキ!
  • スタバでaikoを聴いていたら隣にaiko的世界が生まれていた - 真顔日記

    スタバでaikoを聴きながら文章を書いていた。これは単なる私の日常である。 隣の席には高校生カップルが座っていた。問題集をひらいて二人で勉強している。これもよくある光景だ。なので私はとくに気にせず、aikoを聴きながら文章を書き続けていた。 集中して三十分ほど、一息つこうとイヤホンを外した。隣には、まだ同じカップルがいた。会話が聞こえてきた。 「〇〇ちゃんとなんで別れたんよお」 「なんかちゃうかってんもん」 「あの子ええ子やん」 「あかんねん、なんか」 「ふうん」 「もうええねん、新しい恋したいわあ」 私は勝手にこの二人をカップルだと思っていたが、会話の内容からすると付き合っていないようだった。というか、男のほうは別に彼女がいたんだが、最近別れた。それを目の前の女友達に愚痴っているという状況のようだった。 しかし、である。女のほうは絶対に男のことが好きだった。それは声色や表情から判断された

    スタバでaikoを聴いていたら隣にaiko的世界が生まれていた - 真顔日記
    ot2sy39
    ot2sy39 2016/12/13
    これはいいエントリw 話しかけたパラレルワールドを見てみたい。