Brådskande uppdatering åtgärdar den kritiska PPP-daemon-sårbarheten i GL.iNets OpenWrt-routrar

Sårbarheten har beteckningen CVE-2020–8597.

Enligt Hacker Newskan en kritisk sårbarhet i PPP-daemonen öppna de flesta Linux-system för hackare på distans. Användare med berörda operativsystem och enheter rekommenderas att installera säkerhetskorrigeringar så snart som möjligt eller när de blir tillgängliga.

Vi har nu åtgärdat sårbarheten genom att uppdatera de berörda tilläggen för följande GL.iNet-routrar:

• GL-AR750S (Slate)
• GL-AR750/GL-AR750-PoE (Creta)
• GL-AR300M/GL-AR300M-Ext/GL-AR300M16/GL-AR300M16-Ext/GL-AR300M-Lite (Shadow)
• GL-AR150/GL-AR150-Ext/GL-AR150-PoE/GL-AR150-PoE-Ext (White)
• GL-MiFi
• GL-X750 (Spitz)
• GL-E750 (Mudi)
• GL-MT300N-V2 (Mango)
• GL-B1300 (Convexa-B)
• GL-S1300 (Convexa-S)
• GL-MV1000 (Brume)
• GL-X1200 (Amarok)
• GL-USB150 (Microuter)
• Microuter N300 / Vixmini

Kontrollera etiketten på undersidan av routern för att bekräfta modulnamnet. Du kan åtgärda sårbarheten i routern genom att följa stegen nedan,

A) Uppdatera tilläggsbiblioteket i vår webbaserade administrationspanel

B) Avinstallera de gamla tilläggen ”ppp” och ”ppp-mod-pppoe” med version 2.4.7–12

C) Installera tilläggen ”ppp” och ”ppp-mod-pppoe” med den nya versionen 2.4.7–13

Den här sårbarheten, med beteckningen CVE-2020–8597 och CVSS-poängen 9.8, kan utnyttjas av oautentiserade angripare för att köra godtycklig kod på distans i berörda system och ta full kontroll över dem. Vi uppmanar dig att följa stegen ovan och åtgärda sårbarheten så snart som möjligt. För mer information kan du mejla support@glinet.biz eller skriva i vårt forum.