CVE:CVE-2018-11574
CNNVD:CNNVD-201806-887
PPPD是一种用于在拨号调制解调器、DSL连接和其它点对点链路上建立互联网链路的协议。
PPPD中的EAP-TLS协议实现存在输入验证漏洞，该漏洞源于程序没有正确的执行身份验证。攻击者可利用该漏洞造成远程客户端崩溃、泄露信息或绕过身份验证。
solution:Upgrade point-to-point_protocol_project point-to-point_protocol to a higher version than -