CVE-2020-8597
CVE-2020-8597
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
eap.c in pppd in ppp 2.4.2 through 2.4.8 has an rhostname buffer overflow in the eap_request and eap_response functions.
CVSS 9.8 · Kritisch · EPSS 19,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
lwip Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.2+dfsg1-5
Auf 2.1.2+dfsg1-5 aktualisieren
lwip Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.2+dfsg1-5
Auf 2.1.2+dfsg1-5 aktualisieren
lwip Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.2+dfsg1-5
Auf 2.1.2+dfsg1-5 aktualisieren
ppp Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.8-1+1
Auf 2.4.8-1+1 aktualisieren
ppp Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.8-1+1
Auf 2.4.8-1+1 aktualisieren
ppp Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.8-1+1
Auf 2.4.8-1+1 aktualisieren
ppp Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2.4.5-5.1ubuntu2
- 2.4.5-5.1ubuntu2.1
- 2.4.5-5.1ubuntu2.2
- 2.4.5-5.1ubuntu2.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.5-5.1ubuntu2.3+esm1
Auf 2.4.5-5.1ubuntu2.3+esm1 aktualisieren
ppp Ubuntu:16.04:LTS
- Softwareversionen
- 2.4.6-3.1ubuntu1
- 2.4.7-1+1ubuntu1
- 2.4.7-1+2ubuntu1
- 2.4.7-1+2ubuntu1.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.7-1+2ubuntu1.16.04.2
Auf 2.4.7-1+2ubuntu1.16.04.2 aktualisieren
ppp Ubuntu:18.04:LTS
- Softwareversionen
- 2.4.7-1+2ubuntu1
- 2.4.7-1+4ubuntu1
- 2.4.7-1+4ubuntu3
- 2.4.7-2+1ubuntu1
- 2.4.7-2+2ubuntu1
- 2.4.7-2+2ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.7-2+2ubuntu1.2
Auf 2.4.7-2+2ubuntu1.2 aktualisieren
ppp Ubuntu:20.04:LTS
- Softwareversionen
- 2.4.7-2+4.1ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.7-2+4.1ubuntu5
Auf 2.4.7-2+4.1ubuntu5 aktualisieren
lwip Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 2.1.2-3
- 2.1.2-5.1
- 2.1.2+dfsg1-1
- 2.1.2+dfsg1-4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.2+dfsg1-4ubuntu0.1~esm1
Auf 2.1.2+dfsg1-4ubuntu0.1~esm1 aktualisieren
Originalquellen
- https://github.com/paulusmack/ppp/commit/8d7970b8f3db727fe798b65f3377fe6787575426
- https://lists.debian.org/debian-lts-announce/2020/02/msg00005.html
- https://www.debian.org/security/2020/dsa-4632
- https://access.redhat.com/errata/RHSA-2020:0631
- https://access.redhat.com/errata/RHSA-2020:0634
- https://access.redhat.com/errata/RHSA-2020:0633
- https://access.redhat.com/errata/RHSA-2020:0630
- http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00006.html
- https://usn.ubuntu.com/4288-1/
- https://www.kb.cert.org/vuls/id/782301
- http://seclists.org/fulldisclosure/2020/Mar/6
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UNJNHWOO4XF73M2W56ILZUY4JQG3JXIR/
- http://packetstormsecurity.com/files/156662/pppd-2.4.8-Buffer-Overflow.html
- https://www.synology.com/security/advisory/Synology_SA_20_02
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YOFDAIOWSWPG732ASYUZNINMXDHY4APE/
- https://security.netapp.com/advisory/ntap-20200313-0004/
- https://security.gentoo.org/glsa/202003-19
- https://usn.ubuntu.com/4288-2/
- http://packetstormsecurity.com/files/156802/pppd-2.4.8-Buffer-Overflow.html
- https://kb.netgear.com/000061806/Security-Advisory-for-Unauthenticated-Remote-Buffer-Overflow-Attack-in-PPPD-on-WAC510-PSV-2020-0136
- https://cert-portal.siemens.com/productcert/pdf/ssa-809841.pdf
- https://us-cert.cisa.gov/ics/advisories/icsa-20-224-04
- https://nvd.nist.gov/vuln/detail/CVE-2020-8597