Linuxなどに含まれる「pppd」に脆弱性 - root権限でコード実行のおそれ
「pppd」は、オープンソースのTCP/IPのプロトコルスタックである「lwIP（lightweight IP）」にも採用されているが、デフォルトのインストーラやパッケージを用いた場合は、脆弱性の影響を受けないという。
ただし、コンパイル時に「EAP」を有効化している場合は脆弱性を含む可能性があるとして、セキュリティ機関では注意喚起を行っている。
JVNが提供している国内ベンダーのステータス情報
（Security NEXT - 2020/03/06 ）
ツイート
関連リンク
PR
関連記事
Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対象デバイスを拡大
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
「Cisco SSM」に深刻な脆弱性 - API経由でコマンド実行のおそれ
Chromium系ブラウザは脆弱性悪用に警戒を - 米当局が注意喚起
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
