US-CERT empfielt Nutzung eines Exploids um sich vor dem Exploid zu schützen

[Dunkelmann 96]

Manchmal ist es kaum zu glauben ...

 

Ein paar Consumer-Router führen beim Aufruf von:

http://<router_IP>/cgi-bin/;COMMAND

den Befehl mit root Privilegien aus.

 

 

Das US-CERT empfielt nun, genau diesen Exploid zu nutzen um den verwundbaren Webserver auf dem Router runterzufahren und sich vor dem Exploid zu schützen :wacko:

http://<router_IP>/cgi-bin/;killall$IFS'httpd'

https://www.kb.cert.org/vuls/id/582384

[NorbertFe 2.034]

Heißt der Exploit nicht eigentlich Exploit? Oder exploidiert der? ;)

 

SCNR

bearbeitet 13. Dezember 2016 von NorbertFe

[Dunkelmann 96]

Heißt der Exploit nicht eigentlich Exploit? Oder exploidiert der? ;)

 

SCNR

Ich geb' mich geschlagen ;)

[blub 115]

gschwend schwäbisch