- Aktif istismar
- CWE-77
CVE-2016-20017
D-Link DSL-2750B cihazlarında kimlik doğrulamasız komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1470 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen D-Link modem/yönlendirici cihazları internetten kimlik bilgisi gerekmeden ele geçirilebilir ve açık aktif olarak istismar edilmektedir. Ele geçirilen cihaz, ağ trafiğinin izlenmesine veya kuruluşa karşı saldırılarda kullanılmasına yol açabilir. Etkilenen cihazların acilen güncellenmesi ya da kullanımdan kaldırılması gerekir.
ÖzetTürkçe
D-Link DSL-2750B cihazlarının 1.05 öncesi sürümlerinde, login.cgi bileşenindeki cli parametresi üzerinden komut enjeksiyonu açığı bulunmaktadır. Açık, kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir. Zafiyetin 2016'dan 2022'ye kadar gerçek saldırılarda kullanıldığı bildirilmiş ve CISA KEV listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan cihaz üzerinde istediği komutları çalıştırarak cihazın tam kontrolünü ele geçirebilir. Bu durum trafik dinleme, yapılandırmayı değiştirme veya cihazı saldırı botnetine dahil etme gibi sonuçlar doğurabilir.
Kaynaktaki açıklama (İngilizce)
D-Link DSL-2750B devices before 1.05 allow remote unauthenticated command injection via the login.cgi cli parameter, as exploited in the wild in 2016 through 2022.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- DSL-2750B cihazlarının üretici yazılımını 1.05 veya daha yeni bir sürüme yükseltin; üreticinin destek duyurusundaki yönergeleri izleyin. Genel öneri
- Üreticinin yönergelerine göre önlemleri uygulayın; önlemler mevcut değilse ürünün kullanımını sonlandırın. CISA
- Güncelleme yapılamıyorsa cihazın yönetim arayüzüne internetten erişimi kapatın ve erişimi yalnızca güvenilir iç ağdan yapılabilecek şekilde kısıtlayın. Genel öneri
Ek önlemler
- Cihazın web yönetim arayüzünü internete açmayın; uzaktan yönetimi devre dışı bırakın. Genel öneri
- Güvenlik güncellemesi alamayan eski cihazları desteklenen modellerle değiştirmeyi planlayın. Genel öneri
- Cihazın yapılandırmasını, DNS ayarlarını ve yönetici hesaplarını beklenmedik değişikliklere karşı kontrol edin; şüphe varsa cihazı fabrika ayarlarına döndürüp parolaları yenileyin. Genel öneri
- Cihazdan çıkan olağandışı ağ trafiğini ve login.cgi'ye yönelik şüpheli istekleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DSL-2750B Devices | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.