2024年03月23日更新
セキュリティ NURO光 root権限

【脆弱性】NURO光で管理者アカウントが特定 見えてはいけない画面がまる見え root権限も奪取可能

「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。

1623
0

目次閉じる

GIGAZINE編集部ではNURO光を契約しており、さらに公開された脆弱性の対象であるHG8045QをNURO光から貸与されています。脆弱性の影響があるのか不安を覚えたので、実際に脆弱性を利用して管理者用のコントロールパネルにアクセスしてみました。Orsholits氏の解析によると、管理者アカウントのユーザー名はNURO光が提供するHG8045Qで共通の「admin_iksyomuac13」、パスワードは「iksyomuac13_admin_XXXX」の「XXXX」をPON MACアドレス「YYYYYYYXXXX-YY(YY)」の「XXXX」に置き換えたものであるとのこと。
引用元:gigazine.net(引用元へはこちらから)

みんなの反応

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

その他の新着

【Amazonセール】超音波で蚊を撃退!Chayoo虫除けで快適な夏を【2025年モデル】

2025年夏モデルのChayoo超音波虫除けは、吊り下げ式で持ち運びも簡単。US...

【Amazonセール】DEYOT 蚊よけブレスレット:天然成分で夏の虫対策

DEYOTの蚊よけブレスレットは、天然成分を使用し、大人から子供まで安心して使え...

【Amazonセール】2025年最新!PCM素材クールシートで夏を快適に

28℃以下で自然凍結するPCM素材を使用したクールシートが登場!熱中症対策に最適...

【Amazonセール】28℃で自然凍結!ひんやり快適アイスノン枕で夏の暑さ対策

28℃で自然に凍るアイスノン枕は、暑さ対策に最適なアイテムです。結露しにくく、赤...

【Amazonセール】夏の蚊対策に!電撃殺虫器で快適な空間を【レビュー】

薬剤不要で安全な電撃殺虫器は、UVライトで蚊やコバエを誘引し、高電圧で駆除します...

【Amazonセール】クモリ強冷感敷きパッドULTRA COOLで快適な夏を!

クモリの強冷感敷きパッドULTRA COOLは、夏の寝苦しさを解消する強い味方。...

アクセスランキング

【火事】昭島市大神町で火災発生、黒煙と炎が上がる

2025年6月29日午前9時頃、東京都昭島市大神町付近で建物火災が発生しました。...

【107巻】青山剛昌の名探偵図鑑

名探偵コナンに描かれた名探偵図鑑をまとめてみました。 現在【107巻】まで発売さ...

【悲報】DeNAの砂田、お相手がインスタで結婚報告したため、CSを控えた時期に慌てて結婚報告

DeNAの砂田毅樹投手(24)が電撃結婚したことが30日、分かった。お相手はミス...

【動画】モデル時代の福原遥の動画が拡散!ハイタッチ無視の森高愛と関根莉子に批判集まる

モデル時代の福原遥が映る動画がSNS上で拡散され、特に森高愛と関根莉子に対する批...

【閉店】千葉県木更津市の車屋「パワーハウスアミューズ」が閉店へ! ファンから悲しみの声

パワーハウスアミューズが閉店になるというツイートが話題になっています。ネット上で...

【文豪ストレイドッグス】各キャラの性格・能力名の元ネタとなった文豪・文学作品のまとめ!

アニメ『文豪ストレイドッグス』には太宰治、宮沢賢治など実在した文豪と同一の名前を...

まとめ作者