Neohapsis Archives - Bugtraq - #0316 - LinkSys WRT54G administration page availble to WAN
BugtraqのMLより
LinksysのWRT54G（ファームがv2.02.7以前のもの）に脆弱性がみつかった。
TCP/80もしくはTCP/443でサービスを受け付けているWeb設定画面に、WAN側からのアクセスを拒否する設定にしていても、WAN側インターフェースから接続できてしまうらしい。
現時点で明らかに情報不足なんですが、わかってることといえば
・発見者は1月以上前にリンクシスに報告。
・この脆弱性を修正したファームはリリースされていない（6/2時点）。
・次善策としては、TCP/80およびTCP/443を別ホストにフォワードする。
う〜ん、眉唾ものの報告ですねぇ。WRT54Gをお使いの皆様、とりあえずパスワードを変更して、ポートフォワードの設定をしておいた方がよろしいかと。
