GL.iNet OpenWrtルーターの重大なPPPデーモン脆弱性を修正する緊急アップデート
この脆弱性はCVE-2020–8597として追跡されています。
Hacker Newsによると、重大なPPPデーモンの脆弱性により、多くのLinuxシステムがリモート攻撃者に侵害される可能性があります。 影響を受けるオペレーティングシステムおよびデバイスをご利用の方は、できるだけ早く、またはパッチが提供され次第、セキュリティパッチを適用してください。
現在、以下のGL.iNetルーターについて、関連プラグインを更新することでこの脆弱性を修正しています。
- GL-AR750S (Slate)
- GL-AR750/GL-AR750-PoE (Creta)
- GL-AR300M/GL-AR300M-Ext/GL-AR300M16/GL-AR300M16-Ext/GL-AR300M-Lite (Shadow)
- GL-AR150/GL-AR150-Ext/GL-AR150-PoE/GL-AR150-PoE-Ext (White)
- GL-MiFi
- GL-X750 (Spitz)
- GL-E750 (Mudi)
- GL-MT300N-V2 (Mango)
- GL-B1300 (Convexa-B)
- GL-S1300 (Convexa-S)
- GL-MV1000 (Brume)
- GL-X1200 (Amarok)
- GL-USB150 (Microuter)
- Microuter N300 / Vixmini
ルーター本体の底面ラベルを確認し、モジュール名をご確認ください。 以下の手順に従って、ルーターにパッチを適用できます。
A) 当社のWeb管理パネルでプラグインライブラリを更新する
B) バージョン2.4.7–12の古いプラグイン「ppp」と「ppp-mod-pppoe」をアンインストールする
C) 新しいバージョン2.4.7–13のプラグイン「ppp」と「ppp-mod-pppoe」をインストールする
CVSSスコア9.8のCVE-2020–8597として追跡されているこの脆弱性は、認証されていない攻撃者に悪用されると、影響を受けるシステム上でリモートから任意のコードを実行され、システムを完全に制御される可能性があります。上記の手順に従い、できるだけ早くこの脆弱性を修正してください。 詳細については、support@glinet.bizまでメールでお問い合わせいただくか、当社フォーラムに投稿してください。
GL.iNetについて
2010年に設立されたGL.iNetは、OpenWrtベースのルーターと革新的なリモートネットワークソリューションを提供するリーディングカンパニーです。コンパクトなトラベルルーターから最先端のリモートKVMまで、パフォーマンスとセキュリティを追求した受賞歴のあるネットワーク技術を提供しています。
GL.iNetは、人々と組織が安心して接続できる力を提供します。ユーザー自身がコントロールできるようにすることで、Good Lifeを形づくる生産性とコラボレーションを支援します。