- Son 7 gün
- CWE-78
CVE-2013-20007
Linksys WAG200G setup.cgi timer_interval parametresinde OS komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, ağ geçidi olarak kullanılan bir modem/router cihazının tamamen ele geçirilmesine yol açabilir ve bu cihazın bağlı olduğu tüm ağ trafiği risk altına girebilir. Saldırının kimlik doğrulaması gerektirmesi bir miktar koruma sağlasa da, cihazın yaygın kullanımı ve kolay istismar edilebilirliği nedeniyle önceliklendirilmesi önerilir.
ÖzetTürkçe
Linksys WAG200G cihazının 1.01.06 ve önceki sürümlerinde, setup.cgi betiğindeki timer_interval parametresi üzerinden işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Açık, geri tırnak (backtick) ile sınırlandırılmış girdilerin bu parametreye eklenmesiyle istismar edilebilmektedir. Saldırı için kimlik doğrulaması gerektiği belirtilmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmış bir saldırgan, cihaz üzerinde komut çalıştırabilir; telnetd servisini başlatabilir veya arka kapı indirip çalıştırarak cihazın tam kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
Linksys WAG200G through 1.01.06 contains an OS command injection vulnerability that allows authenticated attackers to execute commands by injecting backtick-delimited input into the timer_interval parameter. Attackers can send a crafted POST request to setup.cgi to start telnetd or download and run a backdoor, gaining full device control.
Ne yapmalı?
- Üretici tarafından belirtilmiş bir düzeltilmiş sürüm bulunmamaktadır; bu nedenle cihazın yazılımının güncel bir sürüme yükseltilmesi mümkün görünmüyorsa cihazın değiştirilmesi değerlendirilmelidir. Genel öneri
- Cihazın yönetim arayüzüne erişimi yalnızca güvenilen iç ağ adreslerine kısıtlayın ve internet üzerinden yönetim erişimini kapatın. Genel öneri
- Cihazın yönetici parolasını güçlü ve benzersiz bir parolayla değiştirin ve varsayılan kimlik bilgilerinin kullanılmadığından emin olun. Genel öneri
- Cihazdan telnet erişimini kapatın ve cihazı ağ üzerinde şüpheli bağlantılara karşı izleyin; ele geçirilmiş olduğundan şüphelenilen cihazlarda fabrika ayarlarına dönüş ve yeniden yapılandırma yapın. Genel öneri
Ek önlemler
- Cihazın yönetim arayüzünü internete açık hale getirmeyin ve ağ segmentasyonu ile erişimi sınırlandırın. Genel öneri
- Cihazdan çıkan beklenmeyen bağlantıları ve yeni açılan servisleri ağ izleme araçlarıyla düzenli olarak kontrol edin. Genel öneri
- Cihazın kullanım ömrünü ve destek durumunu değerlendirin; artık güvenlik güncellemesi almayan cihazları ağdan kaldırmayı planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linksys WAG200G | ≤ 1.01.06 | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- s3cur1ty.de/m1adv2013-016 Üçüncü taraf
- vulncheck.com/…mand-injection-via-timer-interval-in-setup-cgi Üçüncü taraf
- exploit-db.com/exploits/24476 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.