- Aktif istismar
- CWE-287
CVE-2015-1187
D-Link ve TRENDnet cihazlarında ping aracı üzerinden uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3323 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen D-Link ve TRENDnet ağ cihazları internetten herhangi biri tarafından ele geçirilebilir ve açık şu anda saldırganlar tarafından kullanılıyor. Ürünler artık üretici desteği almadığı için yama beklenemez. Bu cihazların acilen ağdan çıkarılması ve yenisiyle değiştirilmesi gerekir.
ÖzetTürkçe
Birden fazla D-Link ve TRENDnet cihazının ping aracında, ping.ccp sayfasına gönderilen ping_addr parametresi üzerinden kimlik doğrulaması olmadan komut çalıştırılabilen bir açık bulunuyor. Zafiyet CWE-287 (hatalı kimlik doğrulama) olarak sınıflandırılmış ve CVSS puanı 9.8 (kritik) olarak verilmiştir. Etkilenen cihazların kesin model listesi verilerde yer almıyor. CISA, ürünün kullanım ömrünü doldurduğunu (EOL) belirtiyor ve açığın aktif olarak istismar edildiğini kaydetmiş durumda.
Saldırgan ne yapabilir?
Ağ üzerinden erişebilen bir saldırgan, kimlik doğrulaması ve kullanıcı etkileşimi olmadan cihaz üzerinde keyfi kod çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine, trafiğin izlenmesine veya cihazın saldırı altyapısı olarak kullanılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
The ping tool in multiple D-Link and TRENDnet devices allow remote attackers to execute arbitrary code via the ping_addr parameter to ping.ccp.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Ne yapmalı?
- Etkilenen cihaz kullanım ömrünü doldurmuştur (EOL); hâlâ kullanılıyorsa ağ bağlantısı kesilmeli ve cihaz hizmetten çıkarılmalıdır. CISA
- Cihazın etkilenen modeller arasında olup olmadığını D-Link ve TRENDnet güvenlik duyurularından kontrol edin; bu verilerde düzeltilmiş bir sürüm belirtilmemiştir. Genel öneri
- Cihazı hemen çıkaramıyorsanız yönetim arayüzüne internetten ve güvenilmeyen iç ağlardan erişimi engelleyin. Genel öneri
- Desteklenen ve güvenlik güncellemesi alan bir cihazla değiştirin. Genel öneri
Ek önlemler
- Yönlendirici ve benzeri uç cihazların yönetim arayüzlerini internete açmayın; yalnızca ayrı bir yönetim ağından erişime izin verin. Genel öneri
- Envanterinizdeki ömrünü doldurmuş (EOL) ağ cihazlarını belirleyin ve değişim planına alın. Genel öneri
- Cihazlardan beklenmedik dış bağlantıları ve ping.ccp sayfasına yönelik şüpheli istekleri ağ günlüklerinden izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link and TRENDnet Multiple Devices | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- securityadvisories.dlink.com/security/publication.aspx Diğer
- packetstormsecurity.com/…7/D-Link-DIR636L-Remote-Command-Injection.html Diğer
- packetstormsecurity.com/…nk-TRENDnet-NCC-Service-Command-Injection.html Diğer
- github.com/darkarnium/secpub/tree/master/Multivendor/ncc2 Diğer
- securityfocus.com/bid/72848 Diğer
- seclists.org/fulldisclosure/2015/Mar/15 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.