Atualização urgente para corrigir a falha crítica do daemon PPP nos routers OpenWrt da GL.iNet

A vulnerabilidade está identificada como CVE-2020–8597.

Segundo o Hacker News, uma falha crítica do daemon PPP pode expor a maioria dos sistemas Linux a hackers remotos. Recomenda-se aos utilizadores dos sistemas operativos e dispositivos afetados que apliquem as correções de segurança assim que possível ou quando estiverem disponíveis.

Neste momento, corrigimos a falha através da atualização dos plug-ins relacionados nestes routers GL.iNet:

• GL-AR750S (Slate)
• GL-AR750/GL-AR750-PoE (Creta)
• GL-AR300M/GL-AR300M-Ext/GL-AR300M16/GL-AR300M16-Ext/GL-AR300M-Lite (Shadow)
• GL-AR150/GL-AR150-Ext/GL-AR150-PoE/GL-AR150-PoE-Ext (White)
• GL-MiFi
• GL-X750 (Spitz)
• GL-E750 (Mudi)
• GL-MT300N-V2 (Mango)
• GL-B1300 (Convexa-B)
• GL-S1300 (Convexa-S)
• GL-MV1000 (Brume)
• GL-X1200 (Amarok)
• GL-USB150 (Microuter)
• Microuter N300 / Vixmini

Consulte a etiqueta na parte inferior do router para confirmar o nome do módulo. Pode corrigir a falha no router seguindo os passos abaixo,

A) Atualize a biblioteca de plug-ins no nosso Admin Panel web

B) Desinstale os plug-ins antigos chamados «ppp» e «ppp-mod-pppoe», com a versão 2.4.7–12

C) Instale os plug-ins chamados «ppp» e «ppp-mod-pppoe», com a nova versão 2.4.7–13

A vulnerabilidade, identificada como CVE-2020–8597 com pontuação CVSS de 9.8, pode ser explorada por atacantes não autenticados para executar remotamente código arbitrário nos sistemas afetados e assumir o controlo total dos mesmos. Apelamos a que siga os passos acima para corrigir a falha assim que possível. Para mais informações, pode enviar um e-mail para support@glinet.biz ou publicar no nosso fórum.