Shellshock Exploit sur les routeurs / modems Linux?

Question

Je suis inquiet pour les millions (en fait, inquiets des miens) des routeurs/modems qui exécutent Linux. Comment sont-ils exposés à Shellshock?

Answer 1

La plupart des routeurs à base de Linux sont en cours d'exécution OpenWrt / DD-WRT dérivé. Ces routeurs utilisent Bushbox au fur et à mesure que leur coquille (bash est beaucoup trop épais pour le matériel), et par conséquent ne sont pas vulnérables.

Answer 2

Les routeurs Ubiquiti en cours d'exécution EDGEO ont beaucoup de matériel plus résistant au mieux et dirigent une dérivée de Vayatta sur Linux qui comprend Bash. Ceux-ci sont probablement vulnérables.

http://community.ubnt.com/t5/edgemax/re-bash-shell-vuln-is-er-also-vulnerable/m-p/1024785

Answer 3

Endian Community Firewall est également actuellement vulnérable, même s'ils ont déjà publié un correctif pour leurs clients payants. Planification de la commutation à Sophos Utm bientôt.