Actualización urgente para corregir la vulnerabilidad crítica del demonio PPP en los routers OpenWrt de GL.iNet
La vulnerabilidad se identifica como CVE-2020–8597.
Según Hacker News, una vulnerabilidad crítica del demonio PPP puede exponer la mayoría de los sistemas Linux a atacantes remotos. Se recomienda a los usuarios con sistemas operativos y dispositivos afectados aplicar los parches de seguridad lo antes posible o en cuanto estén disponibles.
Actualmente, hemos corregido la vulnerabilidad actualizando los complementos correspondientes de estos routers GL.iNet:
- GL-AR750S (Slate)
- GL-AR750/GL-AR750-PoE (Creta)
- GL-AR300M/GL-AR300M-Ext/GL-AR300M16/GL-AR300M16-Ext/GL-AR300M-Lite (Shadow)
- GL-AR150/GL-AR150-Ext/GL-AR150-PoE/GL-AR150-PoE-Ext (White)
- GL-MiFi
- GL-X750 (Spitz)
- GL-E750 (Mudi)
- GL-MT300N-V2 (Mango)
- GL-B1300 (Convexa-B)
- GL-S1300 (Convexa-S)
- GL-MV1000 (Brume)
- GL-X1200 (Amarok)
- GL-USB150 (Microuter)
- Microuter N300 / Vixmini
Comprueba la etiqueta inferior de tu router para confirmar el nombre del modelo. Puedes aplicar el parche a tu router siguiendo los pasos que se indican a continuación,
A) Actualiza la biblioteca de complementos en nuestro panel de administración web
B) Desinstale los complementos antiguos llamados “ppp” y “ppp-mod-pppoe” con la versión 2.4.7–12
C) Instala los complementos llamados “ppp” y “ppp-mod-pppoe” con la nueva versión 2.4.7–13
La vulnerabilidad, identificada como CVE-2020–8597 y con una puntuación CVSS de 9.8, puede ser aprovechada por atacantes no autenticados para ejecutar código arbitrario de forma remota en los sistemas afectados y tomar el control total de ellos. Le instamos a seguir los pasos anteriores para corregir la vulnerabilidad lo antes posible. Para obtener más información, puedes escribir a support@glinet.biz o publicar en nuestro foro.
Acerca de GL.iNet
Fundada en 2010, GL.iNet es un proveedor líder de routers innovadores y soluciones de red. Desde routers de viaje compactos hasta dispositivos KVM remotos de última generación, GL.iNet ofrece tecnología de red galardonada, diseñada para brindar rendimiento y seguridad.
GL.iNet permite a personas y organizaciones conectarse con confianza. Al poner el control en manos de los usuarios, GL.iNet impulsa la productividad y la colaboración que contribuyen a una buena vida.