Выполнение произвольного кода в Speedtouch USB driver

Описание:
Уязвимость форматной строки обнаружена в Speedtouch USB driver. Локальный атакующий может выполнить произвольный код на уязвимой системе.

Уязвимость сущесвтует в функциях modem_run, pppoa2, и pppoa3, которые делают небезопасный вызов функции syslog(). Локальный атакующий может выполнить произвольный код на уязвимой системе.

URL производителя: speedtouch.sourceforge.net/index.php?/news.en.html

Решение: Установите новую версию
speedtouch.sourceforge.net/index.php?/download.en.html