Dringende update om de kritieke PPP-daemonkwetsbaarheid in GL.iNet OpenWrt-routers te verhelpen

De kwetsbaarheid is geregistreerd als CVE-2020–8597.

Volgens Hacker News kan een kritieke fout in de PPP-daemon de meeste Linux-systemen blootstellen aan hackers op afstand. Gebruikers van getroffen besturingssystemen en apparaten wordt aangeraden beveiligingspatches zo snel mogelijk toe te passen, of zodra ze beschikbaar zijn.

We hebben de fout inmiddels verholpen door de bijbehorende plug-ins voor deze GL.iNet-routers bij te werken:

• GL-AR750S (Slate)
• GL-AR750/GL-AR750-PoE (Creta)
• GL-AR300M/GL-AR300M-Ext/GL-AR300M16/GL-AR300M16-Ext/GL-AR300M-Lite (Shadow)
• GL-AR150/GL-AR150-Ext/GL-AR150-PoE/GL-AR150-PoE-Ext (White)
• GL-MiFi
• GL-X750 (Spitz)
• GL-E750 (Mudi)
• GL-MT300N-V2 (Mango)
• GL-B1300 (Convexa-B)
• GL-S1300 (Convexa-S)
• GL-MV1000 (Brume)
• GL-X1200 (Amarok)
• GL-USB150 (Microuter)
• Microuter N300 / Vixmini

Controleer het label aan de onderkant van uw router om de modelnaam vast te stellen. U kunt de patch voor uw router toepassen met de volgende stappen:

A) Werk de plug-inbibliotheek bij in ons webbeheerpaneel

B) Verwijder de oude plug-ins “ppp” en “ppp-mod-pppoe” met versie 2.4.7–12

C) Installeer de plug-ins “ppp” en “ppp-mod-pppoe” met de nieuwe versie 2.4.7–13

De kwetsbaarheid, geregistreerd als CVE-2020–8597 met CVSS-score 9.8, kan door niet-geauthenticeerde aanvallers worden misbruikt om op afstand willekeurige code op getroffen systemen uit te voeren en de volledige controle over te nemen. We verzoeken u dringend bovenstaande stappen te volgen om de fout zo snel mogelijk te verhelpen. Voor meer informatie kunt u mailen naar support@glinet.biz of een bericht plaatsen op ons forum.