ืืื ืคึผืขืงื pppd ืืืืขื ืึทืคืืื ืืืึทืื ืขืจืึทืืืืืื (CVE-2020-8597), ืึทืืึทืืื ื ืืืจ ืฆื ืืืกืคืืจื ืืืื ืงืึธื ืืืจื ืฉืืงื ืกืคึผืขืฆืืขื ืืืืืื ื ืึธืืขื ืืึทืงืืืฉืึทื ืจืืงืืืขืก ืฆื ืกืืกืืขืืขื ื ืืฆื ืื PPP (Point-to-Point Protocol) ืึธืืขืจ PPPoE (PPP over Ethernet) ืคึผืจืึธืืึธืงืึธื. ืื ืคึผืจืึธืืึธืงืึธืืก ืืขื ืขื ืืืืฉืึทืืืึทืื ืืขื ืืฆื ืืืจื ืคึผืจืึทืืืืืืขืจื ืฆื ืึธืจืืึทื ืืืืจื ืงืึทื ืขืงืฉืึทื ื ืืืจื ืขืืืขืจื ืขื ืึธืืขืจ ืืกื, ืืื ืืขื ืขื ืืืื ืืขื ืืฆื ืืื ืขืืืขืืข ืืืคึผื (ืืืฉื, pptpd ืืื openfortivpn). ืฆื ืงืึธื ืืจืึธืืืจื ืืืื ืืืื ืกืืกืืขืืขื ืืขื ืขื ืึทืคืขืงืืึทื ืืืจื ืืขื ืคึผืจืึธืืืขื ืฆืืืขืืจืืื ื ืืฆื ืคึผืจืึธืืืึทืืืืคึผ.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื EAP (ืขืงืกืืขื ืกืืืืข ืึทืืืืขื ืืืงืึทืืืึธื ืคึผืจืึธืืึธืงืึธื) ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืึธืืึธืงืึธื. ืื ืืึทืคืึทืื ืงืขื ืขื ืืืื ืืืจืืืขืงืึธืื ืืื ืื ืคืึทืจ-ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืข ืืืจื ืฉืืงื ืึท ืคึผืึทืงืึทื ืืื ืืืคึผ EAPT_MD5CHAP, ืึทืจืืึทื ืืขืจืขืื ื ืึท ืืืืขืจ ืืึทื ื ืืึทืืขืืึธืก ื ืึธืืขื ืืืึธืก ืืื ื ืืฉื ืคึผืึทืกืืง ืืื ืื ืึทืืึทืงืืืืื ืืึทืคืขืจ. ืจืขืื ืฆื ืึท ืืฉืืง ืืื ืื ืงืึธื ืคึฟืึทืจ ืงืึธื ืืจืึธืืืจืื ื ืื ืืจืืืก ืคืื ืื ืจืืึธืกืื ืึทืืข ืคืขืื, ืึท ืึทืืึทืงืขืจ ืงืขื ืึธืืืืขืจืจืืื ืืึทืื ืึทืจืืืก ืื ืืึทืคืขืจ ืืืืฃ ืืขื ืึธื ืืืืื ืืื ืืขืจืืจืืืื ืืืืึทื ืืืจืืคืืจืื ื ืคืื ืืืืขืจ ืงืึธื ืืื ืืืึธืจืฆื ืจืขืื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืึทื ืึทืคืขืกืฅ ืืื ืืืืฃ ืื ืกืขืจืืืขืจ ืืื ืงืืืขื ื ืืืืื, ื.ื. ื ืื ืืืืื ืืขืจ ืกืขืจืืืขืจ ืงืขื ืขื ืืืื ืึทืืึทืงืืจื, ืึธืืขืจ ืืืื ืึท ืงืืืขื ื ืืจืืื ื ืฆื ืคืึทืจืืื ืื ืฆื ืึท ืกืขืจืืืขืจ ืงืึทื ืืจืึธืืื ืืืจื ืื ืึทืืึทืงืขืจ (ืืืฉื, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืขืจืฉืืขืจ ืืึทืง ืื ืกืขืจืืืขืจ ืืืจื ืึท ืืืึทืื ืขืจืึทืืืืืื, ืืื ืืขืืึธืื ืึธื ืืืืื ืฆื ืืึทืคืึทืื ืงืึทื ืขืงืืื ื ืงืืืืึทื ืฅ).
ืืขืจ ืคึผืจืึธืืืขื ืึทืคืขืงืฅ ืืืขืจืกืืขืก ppd ืคืื 2.4.2 ืฆื 2.4.8 ืื ืงืืืกืืื ืืื ืืืืืึทื ืืืืึทื ืืื ืื ืคืึธืจืขื ืืึทืืข. ืืืึทืื ืขืจืึทืืืืืื ืืืื ืึทืคืขืงืฅ ืึธื ืืืืื lwIP, ืึธืืขืจ ืื ืคืขืืืงืืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื lwIP ืงืขื ื ืืฉื ืืขืื EAP ืฉืืืฆื.
ืื ืกืืึทืืืก ืคืื ืคืืงืกืืจ ืืขื ืคึผืจืึธืืืขื ืืื ืคืึทืจืฉืคึผืจืืืืื ื ืงืืฅ ืงืขื ืขื ืืืื ืืืืื ืืืืฃ ืื ืืืขืืขืจ: ืืขืืืึทื, ืืืื ืื, rhel, ืคืขืืึธืจืึท, sususe, openwrt, ืึทืจืืฉ, ื ืขืืืกื. ืืืืฃ RHEL, OpenWRT ืืื SUSE, ืื ppppd ืคึผืขืงื ืืื ืืขืืืื ืืื ืื "ืกืืึทืง ืกืืึทืฉืื ื ืคึผืจืึทืืขืงืฉืึทื" ืฉืืฅ ืขื ืืืืึทืื (ืื "-ืคืกืืึทืง-ืคึผืจืึธืืขืงืืึธืจ" ืืึธืืข ืืื ืืงืง), ืืืึธืก ืืืืึทืฅ ืขืงืกืคึผืืืืืืืฉืึทื ืฆื ืืืจืืคืึทื. ืืื ืึทืืืฉืึทื ืฆื ืืืกืืจืืืืืฉืึทื ื, ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืื ืืืฉืืขืืืงื ืืื ืขืืืขืืข ืคึผืจืึธืืืงืื ืกืืกืงืึธ (ืจืืคื ืคืึทืจืืืึทืืืขืจ) TP LINK ืืื ืกืื ืึธืืึธืื (ืืืกืงืกืืึทืืืึธื ืืึทื ืึทืืขืจ, ืืืืกืืึทื ืกืืืืฉืึทื ืืืก960ืื ืืื ืจืึทืืืขืจ ืืึทื ืึทืืขืจ) ื ืืฆื ืคึผืคึผืคึผื ืึธืืขืจ ืืืืืคึผ ืงืึธื.
ืืงืืจ: opennet.ru