Уязвимость Shellsock даёт доступ к устройствам BusyBox
После того как в сентябре огласили информацию об уязвимости Shellshock в Bash, замечено несколько целенаправленных атак, использующих именно эту уязвимость.
Уязвимость Shellshock заключается в способности Bash исполнять команды, переданные косвенно, спрятанные в так называемых переменных среды, используемых чтобы помочь операционной системе выполнить ту или иную операцию быстрей. Среди них атаки на SMTP-серверы и DDoS. А вот теперь прибавилась ещё одна.
Читать далее1774
