CVE:CVE-2022-24704
CNNVD:CNNVD-202202-1193
Accel-Ppp是一个适用于 Linux 的高性能 Pptp/L2tp/Pppoe/Ipoe 服务器。
accel-ppp存在安全漏洞，该漏洞源于accel-pppd radius packet.c中的rad packet recv函数存在缓冲区溢出漏洞，如果客户端连接到服务器端并发送了较大的radius报文，则会触发缓冲区溢出漏洞。
solution:Upgrade accel-ppp accel-ppp to a higher version than 1.12.0,and avoid the version (,1.12.0]