CVE-2020-8597

ppp versões 2.4.2 a 2.4.8

O problema está relacionado a erros de estouro de buffer nas funções eap request e eap response do daemon pppd no Protocolo Ponto a Ponto (PPP). A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço ou execute código arbitrário usando um pacote EAP especialmente criado. A vulnerabilidade pode ser explorada enviando solicitações de autenticação com formatação especial para sistemas que utilizam os protocolos PPP ou PPPoE, comumente usados por provedores para conexões Ethernet ou DSL e em algumas VPNs.

Para as versões 2.4.2 a 2.4.8, atualize para uma versão que corrija o problema de estouro de buffer nas funções eap request e eap response.

Como solução temporária, considere desativar as funções eap request e eap response até que um patch esteja disponível.

Restrinja o acesso ao módulo eap.c vulnerável para minimizar o risco de exploração.

Evite usar o buffer rhostname nos pontos de extremidade da API afetados até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.