Pilna aktualizacja usuwająca krytyczną lukę demona PPP w routerach GL.iNet z OpenWrt

Luka jest oznaczona jako CVE-2020–8597.

Według Hacker News, krytyczna luka demona PPP może umożliwić zdalnym hakerom dostęp do większości systemów Linux. Użytkownikom zagrożonych systemów operacyjnych i urządzeń zaleca się jak najszybsze zainstalowanie poprawek bezpieczeństwa, gdy tylko będą dostępne.

Obecnie usunęliśmy lukę przez aktualizację powiązanych wtyczek w następujących routerach GL.iNet:

• GL-AR750S (Slate)
• GL-AR750/GL-AR750-PoE (Creta)
• GL-AR300M/GL-AR300M-Ext/GL-AR300M16/GL-AR300M16-Ext/GL-AR300M-Lite (Shadow)
• GL-AR150/GL-AR150-Ext/GL-AR150-PoE/GL-AR150-PoE-Ext (White)
• GL-MiFi
• GL-X750 (Spitz)
• GL-E750 (Mudi)
• GL-MT300N-V2 (Mango)
• GL-B1300 (Convexa-B)
• GL-S1300 (Convexa-S)
• GL-MV1000 (Brume)
• GL-X1200 (Amarok)
• GL-USB150 (Microuter)
• Microuter N300 / Vixmini

Sprawdź etykietę na spodzie routera, aby potwierdzić nazwę modelu. Możesz zainstalować poprawkę na routerze, wykonując poniższe kroki,

A) Zaktualizuj bibliotekę wtyczek w naszym internetowym panelu administracyjnym

B) Odinstaluj stare wtyczki o nazwach „ppp” i „ppp-mod-pppoe” w wersji 2.4.7–12

C) Zainstaluj wtyczki o nazwach „ppp” i „ppp-mod-pppoe” w nowej wersji 2.4.7–13

Ta luka, oznaczona jako CVE-2020–8597 i oceniona na 9.8 w skali CVSS, może zostać wykorzystana przez nieuwierzytelnionych napastników do zdalnego wykonania dowolnego kodu w zagrożonych systemach i przejęcia nad nimi pełnej kontroli. Zdecydowanie zalecamy jak najszybsze wykonanie powyższych kroków w celu usunięcia luki. Aby uzyskać więcej informacji, możesz napisać na adres support@glinet.biz lub zamieścić wpis na naszym forum.