CVE:CVE-2020-7465
CNNVD:CNNVD-202010-137
MPD是个人开发者的一个基于的FreeBSD的多链接PPP守护程序。
MPD在 5.9 之前版本L2TP存在安全漏洞，该漏洞源于。实现允许远程攻击者可利用该漏洞使用AVP Q.931发送专门制作的L2TP控制包，从而导致代码执行任意代码或导致拒绝服务(内存损坏)。
solution:Upgrade mpd_project mpd to a higher version than 5.9,and avoid the version (,5.9); Upgrade stormshield stormshield_network_security to a higher version than 4.3.17,4.4.0,and avoid the version [4.0.0,4.3.17),4.4.0