Mise à jour urgente : corriger une faille critique de PPP sur les routeurs GL.iNet OpenWrt
La vulnérabilité est identifiée sous la référence CVE-2020–8597.
Selon Hacker News, une faille critique du démon PPP peut exposer de nombreux systèmes Linux à des attaques à distance. Les utilisateurs des systèmes et appareils concernés doivent appliquer les correctifs dès que possible.
Nous avons corrigé cette faille en mettant à jour les paquets concernés pour les routeurs GL.iNet suivants :
- GL-AR750S (Slate)
- GL-AR750/GL-AR750-PoE (Creta)
- GL-AR300M/GL-AR300M-Ext/GL-AR300M16/GL-AR300M16-Ext/GL-AR300M-Lite (Shadow)
- GL-AR150/GL-AR150-Ext/GL-AR150-PoE/GL-AR150-PoE-Ext (White)
- GL-MiFi
- GL-X750 (Spitz)
- GL-E750 (Mudi)
- GL-MT300N-V2 (Mango)
- GL-B1300 (Convexa-B)
- GL-S1300 (Convexa-S)
- GL-MV1000 (Brume)
- GL-X1200 (Amarok)
- GL-USB150 (Microuter)
- Microuter N300 / Vixmini
Vérifiez le modèle indiqué sous votre routeur, puis suivez les étapes ci-dessous pour appliquer le correctif.
A) Mettez à jour la bibliothèque de paquets dans l'interface d'administration
B) Désinstallez les anciens paquets « ppp » et « ppp-mod-pppoe » en version 2.4.7–12
C) Installez les nouveaux paquets « ppp » et « ppp-mod-pppoe » en version 2.4.7–13
La vulnérabilité CVE-2020–8597, dont le score CVSS est de 9.8, peut permettre à un attaquant non authentifié d'exécuter du code à distance et de prendre le contrôle d'un système touché. Nous vous invitons à suivre ces étapes pour appliquer le correctif sans attendre. Pour en savoir plus, écrivez à support@glinet.biz ou publiez un message sur notre forum.
À propos de GL.iNet
Fondée en 2010, GL.iNet est un fournisseur de premier plan de routeurs innovants et de solutions réseau. Des routeurs de voyage compacts aux solutions KVM à distance de pointe, GL.iNet propose des technologies réseau primées, conçues pour la performance et la sécurité.
GL.iNet donne aux particuliers et aux organisations les moyens de se connecter en toute confiance. En laissant le contrôle aux utilisateurs, GL.iNet favorise la productivité et la collaboration qui contribuent à une Good Life.