CVE-2021-27137
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.1
- EPSS
- 16.5%
- CWE
- CWE-121
- KEV Durumu
- Evet
Yayım tarihi: 16 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 24 Temmuz 2026
Etkilenen: dd-wrt dd-wrt
DD-WRT 45724 sürümünden önceki sürümlerde router/upnp/src/ssdp.c dosyasında bir sorun bulundu. UPnP işlevselliğinde güvenli olmayan bir strcpy, kimlik doğrulaması yapılmamış bir uzaktan saldırganın bir istek göndererek dahili sabit bir arabelleği taşmasına neden olmasını sağlar. Saldırının gerçekleştirilmesi için DD-WRT kullanıcısının UPnP'yi etkinleştirmesi gerekir (bu, varsayılan olarak kapalıdır ve yalnızca varsayılan olarak dahili arabirimleri dinler). Bu, ssdp_msearch'te (M-SEARCH isteği ile erişilebilir) meydana gelir.
Orijinal açıklama (İngilizce)
An issue was discovered in router/upnp/src/ssdp.c in DD-WRT before 45724. An unsafe strcpy in the UPnP handling functionality allows an unauthenticated remote attacker to send a request that would overflow an internal fixed buffer. Exploitation requires the DD-WRT user to enable UPnP (which is off by default, and only listens on internal interfaces by default). This occurs in ssdp_msearch (reachable by an M-SEARCH request).
Referanslar
- https://securityaffairs.com/193290/uncategorized/iot-botnet-c0xmo-adds-competitor-killing-capability.html
- https://ssd-disclosure.com/ssd-advisory-dd-wrt-upnp-buffer-overflow/
- https://svn.dd-wrt.com/changeset/45724
- https://www.bleepingcomputer.com/news/security/c0xmo-botnet-spreads-via-dd-wrt-router-flaw-kills-rival-malware/
- https://www.fortinet.com/blog/threat-research/inside-cross-platform-propagation-of-new-gafgyt-variant-c0xmo
- https://ssd-disclosure.com/ssd-advisory-dd-wrt-upnp-buffer-overflow/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.