آسیبپذیری سرریز بافر مبتنی بر پشته در فرمور DD-WRT کشف شد. این آسیبپذیری در سرویس UPnP قرار دارد و به مهاجم غیرمجاز اجازه اجرای کد از راه دور میدهد. حمله موفق میتواند منجر به کنترل کامل دستگاه روتر شود. کاربران باید فوراً اقدام به بهروزرسانی فرمور نمایند. CISA این آسیبپذیری را در کاتالوگ KEV خود ثبت کرده است. این آسیبپذیری میتواند برای حملات گسترده مورد سوءاستفاده قرار گیرد. توصیه میشود تا زمانی که وصحه امنیتی منتشر نشد، UPnP را غیرفعال کنید.
فرمور محبوب DD-WRT، که بر روی روترهای بیسیم بسیاری نصب میشود، دارای یک آسیبپذیری بحرانی سرریز بافر مبتنی بر پشته است. این آسیبپذیری در مولفه UPnP (Universal Plug and Play) شناسایی شده و به مهاجم غیرمجاز اجازه میدهد تا با سرریز کردن بافر داخلی، کدهای مخرب را بر روی دستگاه هدف اجرا کند. این موضوع میتواند منجر به کنترل کامل روتر توسط مهاجم شود. کاربران و سازمانها باید هرچه سریعتر اقدام به بهروزرسانی فرمور خود نمایند تا از سوءاستفاده احتمالی جلوگیری کنند. این آسیبپذیری در کاتالوگ KEV آژانس امنیت سایبری و زیرساخت آمریکا (CISA) ثبت شده است. آسیبپذیری سرریز بافر مبتنی بر پشته در فرمور DD-WRT کشف شد. این آسیبپذیری در سرویس UPnP قرار دارد و به مهاجم غیرمجاز اجازه اجرای کد از راه دور میدهد. حمله موفق میتواند منجر به کنترل کامل دستگاه روتر شود. کاربران باید فوراً اقدام به بهروزرسانی فرمور نمایند. CISA این آسیبپذیری را در کاتالوگ KEV خود ثبت کرده است. این آسیبپذیری میتواند برای حملات گسترده مورد سوءاستفاده قرار گیرد. توصیه میشود تا زمانی که وصحه امنیتی منتشر نشد، UPnP را غیرفعال کنید. این آسیبپذیری به دلیل ماهیت بحرانی خود و امکان اجرای کد از راه دور، تهدیدی جدی برای شبکههای خانگی و سازمانی محسوب میشود. روترها به عنوان دروازه ورود به شبکه عمل میکنند و کنترل آنها توسط مهاجم میتواند منجر به دسترسی به تمام دستگاههای متصل شود. علاوه بر این، آسیبپذیریهای UPnP اغلب به دلیل پیچیدگی پیادهسازی و عدم اعتبارسنجی مناسب، هدف حملات گسترده قرار میگیرند. برای کسبوکارها، این آسیبپذیری میتواند منجر به نقض دادهها، قطع خدمات و آسیب به اعتبار برند شود. حمله به روتر میتواند دسترسی به شبکه داخلی را فراهم کند و اطلاعات حساس را در معرض خطر قرار دهد. در ایران، بسیاری از کاربران و کسبوکارهای کوچک از روترهای با فرمور DD-WRT استفاده میکنند. سوءاستفاده از این آسیبپذیری میتواند منجر به حملات سایبری گسترده و دسترسی غیرمجاز به شبکههای محلی شود. این آسیبپذیری ممکن است منجر به مسئولیتهای قانونی برای سازمانهایی شود که از روترهای آسیبپذیر استفاده میکنند و نتوانستهاند اقدامات امنیتی لازم را انجام دهند. همچنین، این موضوع اهمیت رعایت استانداردهای امنیتی را در توسعه و استقرار دستگاههای شبکه برجسته میکند. این آسیبپذیری میتواند توسط بازیگران دولتی یا گروههای سایبری برای حملات هدفمند مورد استفاده قرار گیرد. روترها اغلب به عنوان نقطه ورود برای حملات سایبری به زیرساختهای حیاتی استفاده میشوند. CISA KEV Catalog مهاجم میتواند با سوءاستفاده از آسیبپذیری UPnP در DD-WRT، کد مخرب را بر روی روتر شما اجرا کند. فوراً بهروزرسانی کنید!
این آسیبپذیری به دلیل ماهیت بحرانی خود و امکان اجرای کد از راه دور، تهدیدی جدی برای شبکههای خانگی و سازمانی محسوب میشود. روترها به عنوان دروازه ورود به شبکه عمل میکنند و کنترل آنها توسط مهاجم میتواند منجر به دسترسی به تمام دستگاههای متصل شود. علاوه بر این، آسیبپذیریهای UPnP اغلب به دلیل پیچیدگی پیادهسازی و عدم اعتبارسنجی مناسب، هدف حملات گسترده قرار میگیرند.
برای کسبوکارها، این آسیبپذیری میتواند منجر به نقض دادهها، قطع خدمات و آسیب به اعتبار برند شود. حمله به روتر میتواند دسترسی به شبکه داخلی را فراهم کند و اطلاعات حساس را در معرض خطر قرار دهد.
در ایران، بسیاری از کاربران و کسبوکارهای کوچک از روترهای با فرمور DD-WRT استفاده میکنند. سوءاستفاده از این آسیبپذیری میتواند منجر به حملات سایبری گسترده و دسترسی غیرمجاز به شبکههای محلی شود.
این آسیبپذیری ممکن است منجر به مسئولیتهای قانونی برای سازمانهایی شود که از روترهای آسیبپذیر استفاده میکنند و نتوانستهاند اقدامات امنیتی لازم را انجام دهند. همچنین، این موضوع اهمیت رعایت استانداردهای امنیتی را در توسعه و استقرار دستگاههای شبکه برجسته میکند.
CISA KEV Catalog