Dringendes Update zur Behebung der kritischen Sicherheitslücke im PPP-Daemon von GL.iNet OpenWrt-Routern

Die Sicherheitslücke wird unter CVE-2020–8597 geführt.

Laut Hacker News kann eine kritische Sicherheitslücke im PPP-Daemon die meisten Linux-Systeme für Remote-Angreifer öffnen. Nutzern mit betroffenen Betriebssystemen und Geräten wird empfohlen, Sicherheitsupdates so schnell wie möglich oder sobald sie verfügbar sind, einzuspielen.

Derzeit haben wir die Sicherheitslücke durch Aktualisierung der zugehörigen Plug-ins für diese GL.iNet-Router behoben:

• GL-AR750S (Slate)
• GL-AR750/GL-AR750-PoE (Creta)
• GL-AR300M/GL-AR300M-Ext/GL-AR300M16/GL-AR300M16-Ext/GL-AR300M-Lite (Shadow)
• GL-AR150/GL-AR150-Ext/GL-AR150-PoE/GL-AR150-PoE-Ext (White)
• GL-MiFi
• GL-X750 (Spitz)
• GL-E750 (Mudi)
• GL-MT300N-V2 (Mango)
• GL-B1300 (Convexa-B)
• GL-S1300 (Convexa-S)
• GL-MV1000 (Brume)
• GL-X1200 (Amarok)
• GL-USB150 (Microuter)
• Microuter N300 / Vixmini

Überprüfen Sie das Etikett auf der Unterseite Ihres Routers, um den Modellnamen zu bestätigen. Sie können Ihren Router anhand der folgenden Schritte aktualisieren:

A) Plug-in-Bibliothek in unserem Web-Admin-Panel aktualisieren

B) Das alte Plug-in namens „ppp“ und „ppp-mod-pppoe“ in Version 2.4.7–12 deinstallieren

C) Das Plug-in namens „ppp“ und „ppp-mod-pppoe“ in der neuen Version 2.4.7–13 installieren

Die Sicherheitslücke, die unter CVE-2020–8597 mit einem CVSS-Score von 9.8 geführt wird, kann von nicht authentifizierten Angreifern ausgenutzt werden, um auf betroffenen Systemen aus der Ferne beliebigen Code auszuführen und die vollständige Kontrolle darüber zu übernehmen. Wir bitten Sie dringend, die obigen Schritte zu befolgen, um die Sicherheitslücke so bald wie möglich zu beheben. Weitere Informationen erhalten Sie per E-Mail an support@glinet.biz oder in unserem Forum.