Aggiornamento urgente per correggere la grave falla nel daemon PPP dei router OpenWrt GL.iNet

La vulnerabilità è identificata come CVE-2020–8597.

Secondo Hacker News, una grave falla nel daemon PPP può esporre la maggior parte dei sistemi Linux agli hacker remoti. Agli utenti con sistemi operativi e dispositivi interessati si consiglia di applicare le patch di sicurezza il prima possibile o appena disponibili.

Attualmente abbiamo corretto la falla aggiornando i relativi plug-in per questi router GL.iNet:

• GL-AR750S (Slate)
• GL-AR750/GL-AR750-PoE (Creta)
• GL-AR300M/GL-AR300M-Ext/GL-AR300M16/GL-AR300M16-Ext/GL-AR300M-Lite (Shadow)
• GL-AR150/GL-AR150-Ext/GL-AR150-PoE/GL-AR150-PoE-Ext (bianco)
• GL-MiFi
• GL-X750 (Spitz)
• GL-E750 (Mudi)
• GL-MT300N-V2 (Mango)
• GL-B1300 (Convexa-B)
• GL-S1300 (Convexa-S)
• GL-MV1000 (Brume)
• GL-X1200 (Amarok)
• GL-USB150 (Microuter)
• Microuter N300 / Vixmini

Controlla l' etichetta sul fondo del router per verificare il nome del modulo. Puoi applicare la patch al router seguendo i passaggi riportati di seguito,

A) Aggiorna la libreria dei plug-in nel nostro pannello di amministrazione web

B) Disinstalla i vecchi plug-in ‘ppp’ e ‘ppp-mod-pppoe’ con versione 2.4.7–12

C) Installa i plug-in ‘ppp’ e ‘ppp-mod-pppoe’ con la nuova versione 2.4.7–13

Il vulnerabilità, identificata come CVE-2020–8597 con punteggio CVSS 9.8, può essere sfruttata da aggressori non autenticati per eseguire codice arbitrario da remoto sui sistemi interessati e assumerne il pieno controllo. Ti invitiamo a seguire i passaggi sopra indicati per correggere la falla il prima possibile. Per ulteriori informazioni, puoi scrivere a support@glinet.biz oppure pubblica sul nostro forum.