Sårbarhed i pppd og lwIP, som muliggør fjernudførelse af kode med root-rettigheder
Der er fundet en sårbarhed i pppd-pakken (CVE-2020-8597), som muliggør udførelse af egen kode ved at sende specifikt udformede anmodninger til autentificering til systemer, der bruger PPP-protokollen (Point-to-Point Protocol) eller PPPoE (PPP over Ethernet). Disse protokoller anvendes normalt af udbydere til etablering af forbindelser via Ethernet eller DSL, og de bruges også i nogle VPN'er (f.eks. pptpd og openfortivpn). For at teste din sårbarhed […]
