- Aktif istismar
- CWE-119
- CWE-120
CVE-2016-10174
NETGEAR WNR2000v5 yönlendiricide kimlik doğrulamasız arabellek taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3558 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, internetten veya yerel ağdan herhangi bir şifre gerekmeden ofis ya da işletme yönlendiricisinin ele geçirilmesine yol açabilir. Açığın gerçek saldırılarda kullanıldığı doğrulanmıştır, bu nedenle acil müdahale gerekir. Ele geçirilen bir yönlendirici üzerinden ağ trafiği izlenebilir veya yönlendirilebilir.
ÖzetTürkçe
NETGEAR WNR2000v5 yönlendiricide, /apply.cgi?/lang_check.html adresi çağrılırken hidden_lang_avi parametresinde bir arabellek taşması (buffer overflow) bulunuyor. Kimlik doğrulaması yapmamış bir saldırgan bu açığı ağ üzerinden istismar edebiliyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve etkin biçimde istismar edildiği bilinmektedir. NETGEAR WNR2000v5 cihazı kullanan tüm kurulumlar etkilenir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan cihaz üzerinde uzaktan kod çalıştırabilir ve yönlendiricinin gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
The NETGEAR WNR2000v5 router contains a buffer overflow in the hidden_lang_avi parameter when invoking the URL /apply.cgi?/lang_check.html. This buffer overflow can be exploited by an unauthenticated attacker to achieve remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- NETGEAR'ın yayımladığı güncellemeyi veya güvenlik bildirimindeki talimatları izleyerek WNR2000v5 aygıt yazılımını güncelleyin. Genel öneri
- CISA KEV gereği: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme uygulanamıyorsa veya cihaz artık desteklenmiyorsa, yönlendirici yönetim arayüzünü internetten erişilemez hale getirin ve cihazı yenisiyle değiştirmeyi planlayın. Genel öneri
Ek önlemler
- Yönlendiricinin web yönetim arayüzüne yalnızca güvenilir iç ağdan erişilmesine izin verin; uzaktan yönetimi kapatın. Genel öneri
- Yönlendirici yapılandırmasını (DNS ayarları, port yönlendirmeleri, yönetici hesapları) kontrol edin ve beklenmedik değişiklikleri araştırın. Genel öneri
- Üretici desteği sona ermiş cihazları envanterden çıkarıp desteklenen modellerle değiştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NETGEAR WNR2000v5 Router | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/41719 İstismar kodu ya da analiz
- exploit-db.com/exploits/40949 İstismar kodu ya da analiz
- seclists.org/fulldisclosure/2016/Dec/72 Diğer
- raw.githubusercontent.com/pedrib/PoC/master/advisories/netgear-wnr2000.txt Diğer
- securityfocus.com/bid/95867 Diğer
- kb.netgear.com/…s-and-Command-Execution-Security-Vulnerability Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.