Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-77

CVE-2016-1555

NETGEAR kablosuz erişim noktalarında uzaktan komut enjeksiyonu açığı

NETGEAR Wireless Access Point (WAP) Devices

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
3477 gün
Kaydı açan
certcc
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022.

Yönetici özeti

Etkilenen NETGEAR erişim noktaları, internetten veya ağdan herhangi bir şifre gerekmeden ele geçirilebilir ve açık şu anda saldırganlar tarafından fiilen kullanılmaktadır. Cihazların ele geçirilmesi şirket ağına giriş kapısı açabilir. Güncelleme hızla uygulanmalıdır.

ÖzetTürkçe

NETGEAR WN604, WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 ve WNDAP660 kablosuz erişim noktalarındaki boardData102.php, boardData103.php, boardDataJP.php, boardDataNA.php ve boardDataWW.php dosyalarında komut enjeksiyonu açığı bulunmaktadır. WN604 için 3.3.3, diğer modeller için 3.5.5.0 öncesi sürümler etkilenir. Kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir ve açık için herkese açık istismar kodu mevcuttur. Açık, CISA tarafından aktif olarak istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan cihaz üzerinde rastgele komutlar çalıştırabilir ve cihazın tam kontrolünü ele geçirebilir. Bu durum ağ trafiğinin izlenmesine, yapılandırmanın değiştirilmesine ve iç ağa sızılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

(1) boardData102.php, (2) boardData103.php, (3) boardDataJP.php, (4) boardDataNA.php, and (5) boardDataWW.php in Netgear WN604 before 3.3.3 and WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, and WNDAP660 before 3.5.5.0 allow remote attackers to execute arbitrary commands.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Etkilenen cihazların donanım yazılımını üreticinin yayımladığı düzeltilmiş sürüme yükseltin: WN604 için 3.3.3 ve üzeri, WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 ve WNDAP660 için 3.5.5.0 ve üzeri. Genel öneri
  2. CISA gereği, güncellemeleri üreticinin talimatlarına uygun şekilde uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa cihazların yönetim arayüzüne erişimi güvenilir yönetim ağlarıyla sınırlayın ve internetten erişimi kapatın. Genel öneri

Ek önlemler

  • Erişim noktalarının yönetim arayüzünü ayrı bir yönetim VLAN'ına alın ve güvenlik duvarıyla yalnızca yetkili yöneticilere açın. Genel öneri
  • Cihazlardan gelen alışılmadık giden bağlantıları ve yapılandırma değişikliklerini izleyin. Genel öneri
  • Güncelleme sonrasında cihazların ele geçirilme belirtilerini kontrol edin ve şüphe varsa fabrika ayarlarına döndürüp yapılandırmayı yeniden oluşturun. Genel öneri
  • Üretici desteği sona ermiş cihazları desteklenen modellerle değiştirmeyi planlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
NETGEAR Wireless Access Point (WAP) Devices Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.