В пакете pppd выявлена уязвимость (CVE-2020-8597), позволяющая выполнить свой код через отправку специально оформленных запросов на аутентификацию к системам, использующим протокол PPP (Point-to-Point Protocol) или PPPoE (PPP over Ethernet). Данные протоколы обычно применяются провайдерами для организации подключения через Ethernet или DSL, а также используются в некоторых VPN (например, pptpd и openfortivpn). Для проверки подверженности своих систем проблеме подготовлен  прототип эксплоита...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=52498

• Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,redhat, 12:10 , 07-Мрт-20
• Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Vas Yan, 12:15 , 07-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 12:24 , 07-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 15:30 , 07-Мрт-20
    • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Вася, 18:40 , 07-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,odmin, 06:05 , 12-Мрт-20
• Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Нанобот, 13:02 , 07-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 13:13 , 07-Мрт-20
    • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 21:49 , 09-Мрт-20
• Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,пох., 13:17 , 07-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,СеменСеменыч777, 13:27 , 07-Мрт-20
    • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,пох., 13:40 , 07-Мрт-20
      • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,anonymous, 14:00 , 07-Мрт-20
        • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,anonymous, 14:26 , 07-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 14:04 , 07-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 14:05 , 07-Мрт-20
    • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,пох., 14:25 , 07-Мрт-20
      • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,ананим.orig, 15:44 , 07-Мрт-20
• Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,YetAnotherOnanym, 14:45 , 07-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Michael Shigorin, 15:04 , 07-Мрт-20
    • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 16:22 , 07-Мрт-20
• Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,знаток, 16:05 , 07-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Crazy Alex, 16:09 , 07-Мрт-20
    • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,трурль, 09:34 , 08-Мрт-20
      • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 23:01 , 08-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,анонимуслинус, 18:08 , 07-Мрт-20
    • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,пох., 19:53 , 07-Мрт-20
      • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,анонимуслинус, 21:58 , 07-Мрт-20
    • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,ryoken, 08:57 , 10-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,анониммус, 18:51 , 07-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 02:52 , 08-Мрт-20
    • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 06:26 , 08-Мрт-20
• Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 06:28 , 08-Мрт-20
  • Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код...,Аноним, 06:29 , 08-Мрт-20

Openwrt сила, а циска - могила.

- if (vallen >= len + sizeof (rhostname)) {
+ if (len - vallen >= sizeof (rhostname)) {
Отцы, ну почему?

Given that we have just checked vallen < len, it can never be the case
that vallen >= len + sizeof(rhostname).  This fixes the check so we
actually avoid overflowing the rhostname array.

потому как есть такая хрень как code coverage + corner tests, который никто не делал

П..сы, слов нет

потому что каждая кухарка может стать программистом

> клиент, пытающийся подключиться к серверу, подконтрольному атакующему

А если, допустим, клиент подключается к нормальному серверу, но потом ему приходит пакет, отправленый злоумышлеником через спуфинг адреса сервера?

Откуда в соединении точка-точка спуфнутый пакет? Разве, что если атакующий рядом в Ethernet сидит при подключении по PPPoE, но ему в этом случае проще сервером притвориться.

> Откуда в соединении точка-точка спуфнутый пакет? Разве, что если атакующий рядом

...сервак или какой там еще сотовый модем поимел в наглую (или NSA просто прислало FOTA с новой фичой) :)

если вы настолько дятел, что до сих пор используете линyпс для терминирования ppp любого вида - тогда мы идем к вам! ( педобир.jpg )

обычно использовал freebsd и mpd. ко мне придут ?

педобирдругогооттенка.jpg
Уязвимости бывали и в mpd.

Но хотя бы технически у такого решения есть преимущества перед железками. У линукса в качестве сервера их нет, он совершенно угребищен в этом качестве. (И это вы еще код rp-pppoe не видели!)

Т.е. сейчас страдают те, кто этого заслуживает.

Сравнивал как-то по производительности FreeBSD+mpd и Linex+accel-pptpd (лет 13 назад, наверное). Второе было ощутимо быстрее, и соответственно лёг и выбор (железо было очень лимитировано по количеству)

чёртова автозамена заменила Linux на Linex =\

А, что в этом такого? Linux soft-router это самый дешёвый вариант, все домашние роутеры это linux. Чудо, что софтовые коммутаторы не заполонили рынок, хотя ещё не вечер учитывая, что ipv6 очень любит мультикаст.
Большинство брэндовы маршрутизаторов, точно такие же софтовые решения, но не всегда там linux или bsd.

Как буддто в БЗДе пакет ppp не используется, который под BSD L. Так что, кто тут ещё дятел.

пакет ppp в bsd для _серверной_ части - полагаю, никем и никогда не используется. Нужен чтобы из коробки было можно кое-как поднять соединение клиентской стороной (и побыстрому скачать mpd ;-)

К вашему pppd он ни малейшего отношения не имеет - это userland обработчик фреймов.
pppd когда-то тоже был (поскольку автор написал его кроссплатформенным - бывало же ж такое время) но давно выброшен, поскольку при наличии mpd никому нах не вперся.

ну так побыренькому и под линкхом скачай accelppp
https://accel-ppp.org/

Тысячи глаз, да.

>> seclists.org/fulldisclosure
> Тысячи глаз

да.

17 лет назад вышел ALT Linux Junior 2.2 (с KDE 3.1 и GNOME 2.2)! Спасибо, за это!

ppp же в 90-х пользовались. когда диалап был и 56к модемы

PPPoE и сейчас полно

PPP сейчас еще более полно - в каждом мобильнике и 2/3/4G модеме.

ЩАЗ!!! Примерно с появлением 4G это стало жрать проц в таких объемах что всех законопатило. Поэтому сколь-нибудь новые модемы вывешивают что угодно кроме ppp. Вплоть до того что прикидываются usb-сетевкой какой, и наружу ethernet frames грузят. А автоконект и проч - где-то там, унутрях, фирмварь, даже с вебмордой (для настройки).

все сколько нибудь удаленные от кольца места пользуют dsl до сих пор. и их не просто много а оч много. при этом там именно pppoe. так что да проблема не маленькая.

> все сколько нибудь удаленные от кольца места пользуют dsl до сих пор.

ну это смотря насколько - удаленные. Сперва-то будет dsl, потом и вовсе записочки на бересте, потом, вроде, псеглавцы живут, а дальше вполне себе docsis начинается. Там, обычно, pppoa (поскольку он в душе немножко ATM), правда, юзеру об этом знать необязательно, в его сторону обычный ethernet.

культпросвет? ну так для заметки начинал поползновения в сети еще на тоновом модеме в 56 кб/с. звук кстати прикольный))) прям ностальгия по фильму хакеры)) если не ошибаюсь до сих пор существуют конторки принимающие такой тип подключения. как то 2 лет назад натыкался на флаер такой. и вообще нормальное соединение че все пристали к нему.

Ну вообще-то вот у того же Ростелекома авторизация через PPPoE. Это в МосОбласти точно :).

прикинь, езернет тоже не вчера придуман.

У меня на линке в 850Мбит/с используется pppoe

Тебе, определенно, проц нечем занять...

lwIP - довольно стебно, он в бутлоадерах, МК и проч бывает, так что это теоретически позволяет довольно странные поимения странных вещиц.

p.s. а, блин, EAP нужен. Его нет ни у кого в упомянутых...