Lücke in DD-WRT Firmware
Die Router-Firmware V24 SP1 der Firma DD-WRT hat eine Sicherheitslücke, durch die ein Programm mit Rootrechten gestartet werden kann. Dies ist schon alleine durch ein entsprechendes Image-Tag in Foren möglich. Der Fehler steckt in diesem Fall zwar im Webserver, es ist allerdings nicht einmal nötig, auf diesem auch angemeldet zu sein.
Anwender, die diese Firmware nutzen, sollten sich hier aufmerksam (und bald!) Punkt 3 durchlesen. Ein Update auf BrainSlayer-V24-preSP2 bzw. V24_TNG schafft offenbar schon Abhilfe.
via golem
