Вот sstp это и есть "что-то другое" что выполняет заворачиваение ppp в SSL-сокет. И с учетом того что этому протоколу два десятка лет, и он встроен в Windows Remote Access Server, можно считать что там все уязвимости давно повычищали.

Альтернативой sstp является Cisco AnyConnect вернее его свободная реализация OpenConnect. Там правда ppp внутри нет.