JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024831 DD-WRTのバージョン45724より前のrouter/upnp/src/ssdp.cに問題が発見されました。UPnP処理機能における安全でないstrcpyの使用により、認証されていないリモート攻撃者が内部の固定バッファをオーバーフローさせるリクエストを送信できる可能性があります。攻撃を行うには、DD-WRTユーザーがUPnPを有効にする必要があります（デフォルトでは無効で、またデフォルトでは内部インターフェースのみでリッスンします）。この問題はssdp_msearch関数内で発生し、M-SEARCHリクエストによって引き起こされます。 cpe:/o:dd-wrt:dd-wrt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024831.html CISA Known Exploited Vulnerabilities Catalog CVE-2021-27137 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-27137 Common Vulnerabilities and Exposures (CVE) CVE-2021-27137 https://www.cve.org/CVERecord?id=CVE-2021-27137 National Vulnerability Database (NVD) CVE-2021-27137 https://nvd.nist.gov/vuln/detail/CVE-2021-27137 Bleeping Computer LLC C0XMO botnet spreads via DD-WRT router flaw, kills rival malware https://www.bleepingcomputer.com/news/security/c0xmo-botnet-spreads-via-dd-wrt-router-flaw-kills-rival-malware/ JVNDB CWE-121 https://cwe.mitre.org/data/definitions/121.html SSD Secure Disclosure SSD Advisory DD-WRT UPNP Buffer Overflow - SSD Secure Disclosure https://ssd-disclosure.com/ssd-advisory-dd-wrt-upnp-buffer-overflow/ Security Affairs IoT Botnet C0XMO Adds Competitor-Killing Capability https://securityaffairs.com/193290/uncategorized/iot-botnet-c0xmo-adds-competitor-killing-capability.html 関連文書 Inside the Cross-Platform Propagation of a New Gafgyt Variant C0XMO | FortiGuard Labs https://www.fortinet.com/blog/threat-research/inside-cross-platform-propagation-of-new-gafgyt-variant-c0xmo 関連文書 チェンジセット 45724 DD-WRT https://svn.dd-wrt.com/changeset/45724 2026-07-23T10:43:06+09:00 2026-07-23T10:43:06+09:00