Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-77

CVE-2010-5330

Ubiquiti AirOS stainfo.cgi bileşeninde komut enjeksiyonu açığı

Ubiquiti AirOS

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2695 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 15 Nis 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 6 May 2022.

Yönetici özeti

Etkilenen Ubiquiti kablosuz cihazları, internetten veya iç ağdan herhangi biri tarafından şifre gerekmeden ele geçirilebilir. Açık aktif olarak istismar edildiği için yüksek aciliyetle ele alınmalı ve üretici güncellemeleri hızla uygulanmalıdır. Ele geçirilen cihazlar ağ trafiğinin izlenmesine ve hizmet kesintilerine neden olabilir.

ÖzetTürkçe

Bazı Ubiquiti cihazlarında (örneğin Nanostation5 üzerinde çalışan AirOS), AP bilgisi gösteren stainfo.cgi betiğine gönderilen GET isteğinde ifname değişkeni filtrelenmiyor. Bu nedenle kabuk metakarakterleri içeren istekler işletim sistemi komutu olarak çalıştırılabiliyor. Açık kimlik doğrulama gerektirmeden ağ üzerinden istismar edilebiliyor ve CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiş durumda. Düzeltme 802.11 ISP ürünlerinde v4.0.1, AirMax ISP ürünlerinde v5.3.5 ve AirSync ürün yazılımında v5.4.5 sürümüyle sunulmuştur.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış uzaktan bir saldırgan cihaz üzerinde keyfi komut çalıştırarak cihazın tam denetimini ele geçirebilir. Bu durum yapılandırmanın değiştirilmesine, trafiğin izlenmesine veya hizmetin kesilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for AirSync firmware. For example, Nanostation5 (Air OS) is affected.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Cihaz ürün yazılımını düzeltilmiş sürüme yükseltin: 802.11 ISP ürünleri için v4.0.1, AirMax ISP ürünleri için v5.3.5, AirSync ürün yazılımı için v5.4.5. Genel öneri
  2. Üretici talimatlarına göre güncellemeleri uygulayın (CISA KEV gerekli eylemi). CISA
  3. Güncelleme hemen yapılamıyorsa cihazların web yönetim arayüzüne erişimi güvenilir yönetim ağlarıyla sınırlayın ve internetten erişimi kapatın. Genel öneri

Ek önlemler

  • Ağınızdaki tüm Ubiquiti AirOS cihazlarının envanterini çıkarıp sürümlerini kontrol edin. Genel öneri
  • Yönetim arayüzlerini güvenlik duvarı veya VPN arkasına alın, internete doğrudan açmayın. Genel öneri
  • Cihaz günlüklerinde ve ağ trafiğinde stainfo.cgi adresine yapılan olağan dışı istekleri izleyin. Genel öneri
  • Şüpheli etkinlik görülen cihazları yapılandırmasını gözden geçirip yazılımını yeniden yükleyerek temizleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Ubiquiti AirOS Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.