無線LANルータ/脆弱性について、ここに記述してください。

Buffaloルータの脆弱性報告があって、対応が悪いのが気になった。

さらに新しい脆弱性も発見したが、報告はしていない。

-- ToshinoriMaeno 2016-02-29 11:48:02

https://docs.google.com/viewer?a=v&pid=sites&srcid=c2VjdXJpdHlkYXkuanB8c2VjdXJpdHktZGF5fGd4OjYyMTJhMGYxNmJiYTRjNzI


JVN#48135658 公開日:2015/10/30 最終更新日:2016/02/10 複数のルータ製品におけるクリックジャッキングの脆弱性 https://jvn.jp/jp/JVN48135658/index.html


http://blog.nicter.jp/reports/2018-02/router-dns-hack/ DNS 情報の書き換え手法について

DNS 情報の書き換えが行われる方法は不明ですが,現時点では,以下に挙げるような方法が考えられます.

    Mirai 亜種自身が,感染した Wi-Fi ルータの DNS 情報を書き換える
    Mirai 亜種に感染後,C2 からの指令により,DNS が書き換えられる
    過去に話題になった DNS チェンジャーと同様の手法による DNS 情報の書換え
    Wi-Fi ルータ等が WAN 側からアクセス可能な状態にあり,Web 管理画面に侵入されて,DNS 情報が書き換えられる
    Wi-Fi ルータ固有の CSRF の脆弱性を悪用した DNS 書換え