ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي DD-WRT على ثغرة فيضان المخزن المؤقت القائم على المكدس والتي قد تسمح لمهاجم دون مصادقة بفيضان مخزن مؤقت داخلي تستخدمه بروتوكولات UPnP وتفعيل ثغرة لتنفيذ الشيفرة.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقًا لتعليمات المورد، مع ضمان الامتثال لتوجيهات CISA المسماة BOD 26-04 حول إعطاء الأولوية للتحديثات الأمنية بناءً على المخاطر (انظر الرابط في الملاحظات) ومتطلبات التحليل الجنائي من CISA (انظر الرابط في الملاحظات). اتبع توجيهات BOD 26-04 المعمول بها لخدمات السحابة أو توقف عن استخدام المنتج إذا كانت إجراءات التخفيف غير متوفرة. تتحمل الجهات المعنية مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تطبيق التصحيحات الواردة في BOD 26-04.
المراجع
- تحذيرhttps://svn.dd-wrt.com/changeset/45724
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2021-27137
- مرجعhttps://ssd-disclosure.com/ssd-advisory-dd-wrt-upnp-buffer-overflow/
- مرجعhttps://securityaffairs.com/193290/uncategorized/iot-botnet-c0xmo-adds-competitor-killing-capability.html
- مرجعhttps://www.bleepingcomputer.com/news/security/c0xmo-botnet-spreads-via-dd-wrt-router-flaw-kills-rival-malware/
- مرجعhttps://www.fortinet.com/blog/threat-research/inside-cross-platform-propagation-of-new-gafgyt-variant-c0xmo
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-27137