Вчера в 00:00

BDU:2026-11945 (CVE-2021-27137) — уязвимость службы UPnP микропрограммного обеспечения маршрутизаторов DD-WRT

По данным БДУ ФСТЭК России, по состоянию на 19.08.2026.

Критический — 9.8/10 Публичный эксплойт Есть инциденты ИБ Нет исправления

Уязвимость службы UPnP микропрограммного обеспечения маршрутизаторов DD-WRT связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданных запросов через UDP-порт

Кого касается и что делать

Уязвимое ПО: DD-WRT (GNU General Public License) — версии до 45723 включительно
Что делать: применить компенсирующие меры (см. раздел мер ниже)
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2026-11945 · CVE-2021-27137
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 9.8; CVSS 2.0 — 10.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость службы UPnP микропрограммного обеспечения маршрутизаторов DD-WRT, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 19.08.2026 · Обновлена ФСТЭК: 19.08.2026 · Выявлена: 03.06.2026
Статус уязвимости	Потенциальная уязвимость (наличие не подтверждено производителем, сведения проверяются)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Информация об устранении отсутствует (готового исправления на момент публикации нет)
Тип ошибки	CWE-121 — переполнение буфера в стеке
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных
Название	C0XMO

Уязвимое ПО

DD-WRT (GNU General Public License) — до 45723 включительно · микропрограммный код

Возможные меры по устранению уязвимости

Если обновиться нельзя

использование средств межсетевого экранирования для ограничения удалённого доступа
ограничение доступа из внешних сетей (Интернет)
соблюдение парольной политики принятой для организации доступа к устройству
сегментирование сети для ограничения доступа к уязвимому устройству
полное отключение службы UPnP (Internet Gateway Device Protocol)

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: