Von außen oder innen

[Von außen oder innen]

So richtig verstehe ich nicht wie. Deshalb meine frage direkt mal:

Muss der Angreifer innen im Browser oder so stecken oder geht das von außen, vom Netz. Also ist jeder Webserver auf Linux Basis nun betroffen?

Zieht sich das weiter bis zu DDWRT/OpenWRT?

[itachi]

Geh mal auf Heise. Da gibts nen Link auf den Exploit Code. Mit dem momentanen Exploit Beispielcode musst "DU" das Programm ausführen damit was "böses" passiert. Habs getestet. Funktioniert leider bei mir. Jedoch eben "nur" lokal. Wenn du das Ding mit ner Remote Lücke verbindest, könntest du nen schönen Remote Exploit daraus basteln. Dann wirds gefährlich. Naja, egal, ein Fix ist eh schon im Kernel Repo auf kernel.org vorhanden. Genauso gehörts sich. Fehler entdeckt -> Fehler gefixed (innerhalb von paar Stunden / Tag).

[stpn]

jeder der shell zugriff hat (also einen account hat und sich remote per ssh einloggen kann oder lokal vor dem bildschirm), kann damit root rechte erlangen. bei shared hosting angeboten oder gemeinsamen rechnern an unis ist das sehr problematisch; bei normalen webservern allerdings eher weniger (da nur vertrauenswürdige personen shell zugriff haben).