- Aktif istismar
- CWE-119
CVE-2014-3931
MRLG fastping.c bileşeninde bellek taşması: rastgele bellek yazma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3498 gün
- Kaydı açan
- mitre
Yönetici özeti
Ağ cihazlarını sorgulamak için kullanılan MRLG yazılımında, internet üzerinden kimlik doğrulaması olmadan istismar edilebilen ve gerçek saldırılarda kullanıldığı bilinen kritik bir açık vardır. Açığın istismarı sunucunun ele geçirilmesine veya hizmetin durmasına neden olabilir. Yazılım 5.5.0 sürümüne bir an önce güncellenmeli, bu mümkün değilse kullanımına son verilmelidir.
ÖzetTürkçe
Multi-Router Looking Glass (MRLG) yazılımının 5.5.0 öncesi sürümlerinde yer alan fastping.c dosyasında bir arabellek taşması (bellek bozulması) zafiyeti bulunmaktadır. Uzak bir saldırgan kimlik doğrulaması olmadan ve kullanıcı etkileşimi gerektirmeden rastgele bellek yazımı gerçekleştirebilir ve belleği bozabilir. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer almaktadır ve aktif olarak istismar edildiği bilinmektedir. MRLG'nin 5.5.0 öncesi sürümlerini çalıştıran tüm sistemler etkilenir.
Saldırgan ne yapabilir?
Saldırgan uzaktan bellek bozulmasına ve rastgele bellek yazımına yol açabilir; bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır. Sistemin ele geçirilmesi veya hizmetin çökmesi mümkündür.
Kaynaktaki açıklama (İngilizce)
fastping.c in MRLG (aka Multi-Router Looking Glass) before 5.5.0 allows remote attackers to cause an arbitrary memory write and memory corruption.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- MRLG'yi 5.5.0 veya daha yeni bir sürüme güncelleyin; zafiyet 5.5.0 öncesi sürümleri etkilemektedir. Genel öneri
- Güncelleme hemen yapılamıyorsa üretici talimatlarına uygun azaltım önlemlerini uygulayın. CISA
- Azaltım önlemleri mevcut değilse ürünün kullanımını durdurun ve sistemi internetten erişilemez hale getirin. CISA
Ek önlemler
- MRLG arayüzüne erişimi güvenlik duvarı veya erişim denetim listeleriyle yalnızca güvenilir IP adresleriyle sınırlandırın. Genel öneri
- MRLG'yi en düşük yetkili bir kullanıcıyla ve mümkünse izole bir ortamda (konteyner veya ayrı sunucu) çalıştırın. Genel öneri
- Sunucu günlüklerini ve süreç çökmelerini izleyin; olağandışı istekler veya beklenmeyen çökmeler için uyarı oluşturun. Genel öneri
- Sistem daha önce internete açık ve eski sürümle çalıştıysa olası ele geçirilmeye karşı inceleme yapın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Multi-Router Looking Glass (MRLG) | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- mrlg.op-sec.us Diğer
- s3.eurecom.fr/cve/CVE-2014-3931.txt Diğer
- hackerone.com/reports/16330 Diğer
- mrlg.op-sec.us Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.