公開日:
2017/11/30 最終更新日:
2017/11/30
株式会社プリンストンからの情報
脆弱性識別番号:JVN#98295787
脆弱性タイトル:ワイヤレスモバイルストレージ「デジ蔵 ShAirDisk」PTW-WMS1 における複数の脆弱性
ステータス:該当製品あり
以下の情報は、製品開発者から JVN に提供されたものです。
・製品の仕様によりブラウザ(http)を使用して、ファイルの読み書きが可能な設計であった為、RJ45ポート側からのhttpポートアクセスをクローズしました。
・Dos攻撃によるバッファオーバーフローによるリブートを防ぐためにRJ45ポート側からのhttpポートアクセスをクローズしました。
・RJ45ポート側から侵入し、httpコマンドでcgiファイルの作成/実行されtelenetのデーモン起動され、認証なしでtelenetにログインできてしまうことを防ぐために、httpポートアクセスをクローズしました。
・telnetのパスワードが安易に想定可能であった為、RJ45ポート側からのtelnetポートアクセスをクローズしました。