Una vulnerabilidad en pppd y lwIP permite la ejecución remota de código con privilegios de root
Se ha descubierto una vulnerabilidad en el paquete pppd (CVE-2020-8597), que permite ejecutar su propio código mediante el envío de solicitudes de autenticación especialmente diseñadas a sistemas que utilizan los protocolos PPP (Protocolo Punto a Punto) o PPPoE (PPP sobre Ethernet). Estos protocolos son comúnmente utilizados por proveedores para establecer conexiones a través de Ethernet o DSL, así como en algunas VPN (por ejemplo, pptpd y openfortivpn). Para verificar si es vulnerable […]
