CW Consolewars - Technische Fehler und Probleme

[Heavenraiser]

Nach dem Einspielen des php-Updates müssen ein paar Sachen auf der Hauptseite wieder repariert werden. News können momentan auch nicht verfasst werden.

 

[Revil]

Ist ja nicht so, als würden sie sonst verfasst werden, also alles gut und beim Alten.

 

[Heavenraiser]

Ich wollte eigentlich noch die EA/Bioware-News bringen, weshalb es recht schnell aufgefallen ist.

 

[Volksgasmaske]

Nach dem Einspielen des php-Updates müssen ein paar Sachen auf der Hauptseite wieder repariert werden. News können momentan auch nicht verfasst werden.

Was wäre im Worst Case eingetreten wenn du das Update nicht gemacht hättest und wie hoch wäre die Wahrscheinlichkeit des Eintretens des Worst Case gewesen?

 

[Ark]

Mit der Lücke könnte man das machen, zu was das Backend fähig ist. Also Daten und Seiten manipulieren, hinzufügen, löschen, Daten abgreifen. Der Kreativität sind keine Grenzen gesetzt.

Die Wahrscheinlichkeit ist nicht zu beziffern, aber oftmals gehen Bots durch das Netz und greifen alles an, was öffentlich zugänglich ist. Ein Angreifer muss CW also nicht kennen. Und wenn jemand beliebigen Code ausführen kann, ist das schon der Worst Case.

Spätestens nach der Bekanntgabe der Lücke wurden vermutlich Millionen Server schon "angegriffen".