Shellshock - was ist denn das nun wieder?

[domer]

Mein Reden..... Privatanwender können das easy Testen und welcher Admin die Patches nicht eingespielt hat wäre besser Entwickler geworden.

[21prozent]

Mein Reden..... Privatanwender können das easy Testen und welcher Admin die Patches nicht eingespielt hat wäre besser Entwickler geworden.

Jetzt mal eben zwei Verständnisfragen eines Entwicklers:

1. Das Tor von aussen sind CGIs, die Bash-basiert sind! Wer um Gottes Willen hat denn so was noch seit 1995 produktiv im Einsatz?

2. Auf dem System selbst braucht der Angreifer ohnehin Root-Rechte! Also wo bitte ist da der Hack?


Kay: Welches Webframework verwendet Synology für die Remote-Administration? Und warum kannst du überhaupt von Draussen darauf zugreifen?


PS, ich liebe meine Bash