- Aktif istismar
- CWE-20
CVE-2014-8361
Realtek SDK miniigd SOAP hizmetinde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4198 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, Realtek SDK kullanan ağ cihazlarının internet üzerinden herhangi bir şifre gerekmeden ele geçirilmesine izin verebilir ve aktif olarak saldırılarda kullanılmaktadır. Etkilenen cihazlar saldırganların kontrolüne geçerek ağ güvenliğini tehlikeye atabilir. Bu nedenle acil önlem alınması gerekir.
ÖzetTürkçe
Realtek SDK içindeki miniigd SOAP hizmeti, özel hazırlanmış bir NewInternalClient isteğindeki girdiyi yeterince doğrulamamaktadır (CWE-20). Kimlik doğrulaması olmadan ağ üzerinden gönderilen istek ile saldırgan keyfi kod çalıştırabilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesindedir ve 2023 yılına kadar gerçek saldırılarda kullanıldığı bildirilmiştir. Realtek SDK kullanan cihazlar etkilenebilir.
Saldırgan ne yapabilir?
Uzaktan ve kimlik doğrulaması olmadan keyfi kod çalıştırılarak cihazın gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesi mümkündür.
Kaynaktaki açıklama (İngilizce)
The miniigd SOAP service in Realtek SDK allows remote attackers to execute arbitrary code via a crafted NewInternalClient request, as exploited in the wild through 2023.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Cihaz üreticisinin yayımladığı güvenlik bültenini ve yazılım güncellemesini kontrol edin; Realtek SDK tabanlı cihazlarınız için üretici talimatlarına göre azaltım önlemlerini veya düzeltmeleri uygulayın. Genel öneri
- Üretici önlemleri mevcut değilse veya cihaz artık desteklenmiyorsa ürünün kullanımını sonlandırın ve değiştirin. CISA
- Güncelleme uygulanana kadar cihazın miniigd SOAP (UPnP) hizmetine internetten ve güvenilmeyen ağlardan erişimi güvenlik duvarında engelleyin. Genel öneri
Ek önlemler
- Yönlendirici ve benzeri ağ cihazlarında UPnP hizmetini gerekmiyorsa kapatın. Genel öneri
- Cihaz yönetim arayüzlerini ve hizmetlerini doğrudan internete açmayın. Genel öneri
- Cihazlardan beklenmeyen giden trafik veya yeniden başlatmaları izleyin; ele geçirilme şüphesi varsa cihazı fabrika ayarlarına döndürüp güncelleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Realtek SDK | Sürüm belirtilmemiş | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- jvn.jp/en/jp/JVN47580234/index.html Üçüncü taraf
- jvn.jp/en/jp/JVN67456944/index.html Üçüncü taraf
- exploit-db.com/exploits/37169 İstismar kodu ya da analiz
- zerodayinitiative.com/advisories/ZDI-15-155 Diğer
- securityadvisories.dlink.com/security/publication.aspx Diğer
- packetstormsecurity.com/…k-SDK-Miniigd-UPnP-SOAP-Command-Execution.html Diğer
- securityfocus.com/bid/74330 Diğer
- sensorstechforum.com/hinatabot-cve-2014-8361-ddos Diğer
- web.archive.org/…advisories.dlink.com/security/publication.aspx Diğer
- web.archive.org/…advisories.dlink.com/security/publication.aspx Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.