Vainojamība pppd un lwIP, kas ļauj attālināti izpildīt kodu ar root tiesībām
PPP protokola pppd paketā tika atklāta neaizsargātība (CVE-2020-8597), kas ļauj izpildīt savu kodu, nosūtot īpaši sagatavotus autentifikācijas pieprasījumus sistēmām, kas izmanto PPP (Point-to-Point Protocol) vai PPPoE (PPP over Ethernet) protokolu. Šie protokoli parasti tiek izmantoti pakalpojumu sniedzēju pieslēguma organizēšanai, izmantojot Ethernet vai DSL, kā arī tiek izmantoti dažos VPN (piemēram, pptpd un openfortivpn). Lai pārbaudītu, vai jūsu […]
