KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-8597 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ppp 2.4.2到2.4.8中的pppd中的eap.c在eap_request和eap_response函数中有一个rhostname缓冲区溢出。
影响范围
应用：point-to-point_protocol_project point-to-point_protocol（影响面 Up to (including) 2.4.8）
系统：alibaba_cloud_linux_2.1903 ppp（影响面 Up to (excluding) 2.4.5-34.1.al7）
系统：alibaba_cloud_linux_3 ppp（影响面 Up to (excluding) 2.4.7-26.1.al8）
系统：alma_linux_8 ppp（影响面 Up to (excluding) 2.4.7-26.el8_1）
系统：alpine_3.10 ppp（影响面 Up to (excluding) 2.4.7-r7）
系统：alpine_3.11 ppp（影响面 Up to (excluding) 2.4.7-r7）
系统：alpine_3.12 ppp（影响面 Up to (excluding) 2.4.8-r1）
系统：alpine_3.13 ppp（影响面 Up to (excluding) 2.4.8-r1）
……另有 39 项受影响环境，详见官方公告
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/paulusmack/ppp/commit/8d7970b8f3db727fe798b65f3377fe6787575426
参考信息
http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00006.html
http://packetstormsecurity.com/files/156662/pppd-2.4.8-Buffer-Overflow.html
http://packetstormsecurity.com/files/156802/pppd-2.4.8-Buffer-Overflow.html
http://seclists.org/fulldisclosure/2020/Mar/6
https://access.redhat.com/errata/RHSA-2020:0630
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。