- Aktif istismar
- CWE-78
CVE-2017-18368
Zyxel P660HN-T1A yönlendiricilerde kimlik doğrulamasız komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2736 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen yönlendiricilere internet üzerinden herhangi bir şifre gerekmeden müdahale edilebiliyor ve açığın aktif olarak istismar edildiği bilinmektedir. Ele geçirilen cihaz üzerinden şirket ağı trafiği izlenebilir ya da cihaz saldırılarda kullanılabilir. Cihazların bir an önce korunması veya değiştirilmesi gerekir.
ÖzetTürkçe
Zyxel P660HN-T1A v1 yönlendiricilerde (TrueOnline tarafından dağıtılan TCLinux yazılımı 3.40(ULM.0)b31) uzak sistem günlüğü yönlendirme işlevinde bir işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Açık, ViewLog.asp sayfasındaki remote_host parametresi üzerinden kimlik doğrulaması olmadan istismar edilebilir. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır ve etkilenen cihazları kullanan ev ve küçük işletme ağları risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden kimlik doğrulaması olmadan yönlendirici üzerinde keyfi komut çalıştırabilir ve cihazın tam kontrolünü ele geçirebilir. Bu durum trafiğin izlenmesine, ayarların değiştirilmesine veya cihazın saldırı ağlarına dahil edilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
The ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 router distributed by TrueOnline has a command injection vulnerability in the Remote System Log forwarding function, which is accessible by an unauthenticated user. The vulnerability is in the ViewLog.asp page and can be exploited through the remote_host parameter.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Zyxel'in yayımladığı yönergelere göre ilgili yazılım güncellemesini veya azaltma önlemlerini uygulayın. Genel öneri
- CISA'nın gereği doğrultusunda, azaltma önlemleri uygulanamıyorsa ürünün kullanımını sonlandırın ve cihazı değiştirin. CISA
- Yönetim arayüzüne internet üzerinden erişimi kapatın ve erişimi yalnızca güvenilir iç ağdan gelen isteklere izin verecek şekilde sınırlandırın. Genel öneri
Ek önlemler
- Cihazın ayarlarını kontrol edin; özellikle uzak sistem günlüğü ayarlarında beklenmedik değerler veya yetkisiz değişiklikler olup olmadığına bakın. Genel öneri
- Yönlendiriciden çıkan şüpheli giden bağlantıları ağ düzeyinde izleyin. Genel öneri
- Üretici desteği sona ermiş cihazları desteklenen modellerle değiştirmeyi planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zyxel P660HN-T1A Routers | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- seclists.org/fulldisclosure/2017/Jan/40 Diğer
- ssd-disclosure.com/index.php/archives/2910 Diğer
- unit42.paloaltonetworks.com/…terprise-wireless-presentation-display-systems Diğer
- raw.githubusercontent.com/…rib/PoC/master/advisories/zyxel_trueonline.txt Diğer
- zyxel.com/support/announcement_unauthenticated.shtml Diğer
- zyxel.com/…y-advisory-for-a-new-variant-of-gafgyt-malware Diğer
- zyxel.com/…-injection-vulnerability-in-p660hn-t1a-dsl-cpe Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.