CVE-2020-8597

CVE-2020-8597 ppp 2.4.2부터 2.4.8까지의 pppd에 있는 eap.c 파일은 eaprequest 및 eapresponse 함수에 rhostname 버퍼 오버플로우가 존재합니다. "EAP: unauthenticated peer name"을 충분히 길게 얻으면 내 클라이언트는 255로 제한하는 것 같지만, 버퍼 오버플로우를 수행할 수 있습니다. 여전히 Stack Canaries를 우회해야 하므로, 충돌crash이 가장 가능성이 높습니다. root@kitploit: RELRO STACK CANARY NX PIE...