- Son 7 gün
- CWE-620
CVE-2013-20008
Linksys WAG200G yönetici parolası mevcut parola istenmeden değiştirilebilir
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, ağ cihazlarının yönetimini bir saldırganın tamamen ele geçirmesine yol açabilir. Cihazın yöneticisi kilitlenebilir ve ağ trafiği kontrol dışına çıkabilir. Cihazın yönetim oturumunu koruyan ve yapılandırmasını izleyen ekiplerin bu konuyu acil olarak ele alması gerekir.
ÖzetTürkçe
Linksys WAG200G cihazının 1.01.06 ve önceki sürümlerinde parola değiştirme mekanizması zayıftır. Saldırgan, mevcut yönetici parolasını girmeden yönetici parolasını değiştirebilmektedir. Etkilenen cihazlar, yönetim arayüzüne erişimi olan ev ve küçük ofis ağ ekipmanlarıdır.
Saldırgan ne yapabilir?
Oturumu ele geçiren bir saldırgan, meşru yöneticiyi cihaz dışında bırakabilir ve cihazın kontrolünü kalıcı olarak elde edebilir.
Kaynaktaki açıklama (İngilizce)
Linksys WAG200G through 1.01.06 contains a weak password change mechanism that allows attackers to change the administrator password without supplying the current password. Attackers with access to an authenticated administrator browser session can set a new password to lock out the legitimate administrator and take persistent device control.
Ne yapmalı?
- Etkilenen cihazların 1.01.06 sürümünden sonraki bir sürüme güncellenmesi gerekir; üretici için güncel bir düzeltme bilgisi veri kaynağında yer almamaktadır, bu nedenle üreticinin resmi destek kanallarından mevcut sürümü kontrol edin. Genel öneri
- Güncelleme yapılamıyorsa, yönetim arayüzüne yalnızca güvenilen iç ağdan erişimi kısıtlayın ve internet üzerinden yönetim erişimini kapatın. Genel öneri
- Yönetici parolasını güçlü ve benzersiz bir parolayla değiştirin ve kullanılan parolanın bilinmeyen bir kişi tarafından değiştirilmediğini kontrol edin. Genel öneri
- Yönetici oturumlarını kullandıktan sonra kapatın ve ortak kullanılan bilgisayarlarda yönetim arayüzünü açık bırakmayın. Genel öneri
Ek önlemler
- Cihaz yönetim arayüzüne erişimi yalnızca belirli yönetici IP adresleriyle sınırlandırın. Genel öneri
- Yönetici parolası değişikliklerini ve beklenmeyen yeniden yapılandırmaları düzenli olarak izleyin. Genel öneri
- Eski ve desteği sona ermiş ağ cihazlarını envanterden çıkarmayı veya değiştirmeyi planlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linksys WAG200G | ≤ 1.01.06 | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- s3cur1ty.de/m1adv2013-016 Üçüncü taraf
- vulncheck.com/…admin-password-change-without-current-password Üçüncü taraf
- exploit-db.com/exploits/24476 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.