CVE-2021-27137
Təsvir
DD-WRT versiya 45724-dən əvvəlki sürümlərində router/upnp/src/ssdp.c faylında problem aşkar edilmişdir. UPnP idarəetmə funksionallığındakı təhlükəsiz olmayan strcpy daxili sabit buferi dolduran sorğu göndərməklə autentifikasiya olunmamış uzaq hücumçuya imkan verir. İstismar üçün DD-WRT istifadəçisinin UPnP-ni aktiv etməsi tələb olunur (hansı ki, standart olaraq bağlıdır və yalnız daxili interfeyslərdə dinləmə aparır). Bu, ssdp_msearch funksiyasında (M-SEARCH sorğusu vasitəsilə əlçatan olur) baş verir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 24 iyl 2026- dd-wrt dd-wrt45724 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dd-wrt dd-wrt | v < 45724 | 45724 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.