赤坂タロウの日記: UltraVNC, D-Link Router, Proxy & MITM, Qualcomm & Android, IO-Data HDD

Aug 24, 2016

・JVNVU#97741939

　UltraVNC repeater の初期設定において接続先 IP アドレスやポートの制限が行われない問題 (8/9)

・JVNVU#94906777

　複数の D-Link 製ルータにバッファオーバーフローの脆弱性 (8/12)

　『結果として、遠隔の第三者が任意のコードを実行する可能性』

・JVNVU#90754453

　プロキシサーバを使った通信を行うアプリケーションに中間者攻撃 (MITM) が可能な脆弱性 (8/16)

一次情報

　↓

Vulnerability Note VU#905344

HTTP CONNECT and 407 Proxy Authentication Required messages

are not integrity protected　(8/15)

解決策は、アップデート、信頼できないネットワークに接続しない、プロキシサーバ経由で通信するクライアントを使用しない（*1）

*1: 前者サイト（日本語）の情報。後者サイト（英文）では「プロキシ自動設定（PAC:proxy auto-configuration, WPAD:web proxy auto-discovery）を不可にすべし」と紹介されてます

・[ERPSCAN-16-023] Potential backdoor via hardcoded system ID (5/10)

・Qualcommチップセットの脆弱性「QuadRooter」、9億台以上のAndroid端末に影響 (8/9)

　『アプリ「QuadRooter Scanner」を実行すれば、端末の脆弱性の有無が確認できる』

　QuadRooter Scanner (8/17)

・JVN#35062083

　アイ・オー・データ製の複数のレコーディングハードディスクにおける

　クロスサイトリクエストフォージェリの脆弱性 (8/8)

赤坂タロウの日記