CVE-2021-47854
KrytyczneStreszczenie
Wersja 45723 DD-WRT zawiera podatność na przepełnienie bufora w usłudze odkrywania sieci UPNP, która pozwala zdalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wysyłać spreparowane pakiety M-SEARCH z nadmiernie dużymi ładunkami UUID, aby wywołać warunki przepełnienia bufora na docelowym urządzeniu.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniem i potencjalnego dostępu do sieci lokalnej. Organizacje powinny być świadome możliwości ataków, które mogą wykorzystać tę lukę.
Rekomendacja
Zaleca się aktualizację oprogramowania DD-WRT do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto rozważyć ograniczenie dostępu do usługi UPNP w sieci.
Oryginalny opis (angielski, źródło NVD)
DD-WRT version 45723 contains a buffer overflow vulnerability in the UPNP network discovery service that allows remote attackers to potentially execute arbitrary code. Attackers can send crafted M-SEARCH packets with oversized UUID payloads to trigger buffer overflow conditions on the target device.