Я не слишком хорошо знаком со всеми частями сети вашего провайдера (предполагая, что это тот, с которого вы заходите на этот форум, не буду называть его здесь для вашей конфиденциальности), но знаю достаточно, чтобы сказать — маловероятно, что есть какой-то другой вариант, кроме компрометации самого провайдера. Если у вас никогда не было ситуации, когда PPPoE отключался и не мог переподключиться без перезагрузки USG, то волноваться вам не о чём. Попытка воспользоваться этой уязвимостью просто приведёт к сбою PPPoE клиента и придётся перезагружать USG для восстановления подключения. Даже если такая ситуация случалась, успешная эксплуатация уязвимости потребовала бы десятков, если не сотен попыток. Так что если вам не приходилось перезагружать устройство много раз подряд, переживать не стоит. Но если хотите перестраховаться по максимуму, сделайте полный сброс до заводских настроек, затем обновите систему (даже если до той же версии, что уже установлена), потом ещё раз обновите её (той же версией, чтобы перезаписать резервную прошивку), а после этого снова сделайте сброс до заводских настроек — так вы точно будете уверены, что всё на чистой прошивке. Потом подключайте устройство заново. Но если вышеописанной ситуации у вас не было, это всё не стоит ваших нервов. К тому же пока что не было ни одного публичного сообщения о том, что эта уязвимость была реально использована на каких-либо из многих маршрутизаторов на Linux с pppd.

Вчера

Не обязательно, если они просто исправили текущую версию и не обновляли до самой новой. Такое часто бывает, когда Redhat или Ubuntu делают патч безопасности. Версия может указывать на уязвимость, но на самом деле исправление уже внедрено.

Есть ли новости о сроках выпуска исправленной версии прошивки? Спасибо!