- Aktif istismar
- CWE-78
CVE-2017-6077
NETGEAR DGN2200 yönlendiricilerde ping.cgi üzerinden işletim sistemi komutu enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3534 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen NETGEAR DGN2200 modem/yönlendirici, uzaktan ele geçirilebilir ve bu açık aktif olarak istismar edilmektedir. Ele geçirilen cihaz üzerinden ağ trafiği izlenebilir veya şirket ağına saldırılabilir. Cihazların güncellenmesi ya da değiştirilmesi öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
NETGEAR DGN2200 cihazlarının 10.0.0.50 dahil önceki yazılım sürümlerinde ping.cgi bileşeni, HTTP POST isteğindeki ping_IPAddr alanında yer alan kabuk özel karakterlerini yeterince denetlemiyor. Bu nedenle işletim sistemi komutları enjekte edilebiliyor (CWE-78). Açıklamada kimliği doğrulanmış kullanıcı belirtilse de CVSS vektörü kimlik doğrulama gerektirmeyen ağ erişimini gösteriyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve genel erişime açık istismar kodu mevcut.
Saldırgan ne yapabilir?
Saldırgan, yönlendirici üzerinde keyfi işletim sistemi komutları çalıştırarak cihazın tam denetimini ele geçirebilir. Bu durum trafiğin izlenmesine, ayarların değiştirilmesine ve cihazın iç ağa saldırı için kullanılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
ping.cgi on NETGEAR DGN2200 devices with firmware through 10.0.0.50 allows remote authenticated users to execute arbitrary OS commands via shell metacharacters in the ping_IPAddr field of an HTTP POST request.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Üreticinin talimatlarına uygun şekilde güncellemeleri uygulayın; NETGEAR DGN2200 cihazınız için yayımlanmış en güncel yazılımı kurun. CISA
- Üretici güncellemesi sunmuyorsa veya cihaz desteği sona ermişse, cihazı desteklenen bir modelle değiştirmeyi planlayın. Genel öneri
- Güncelleme yapılana kadar yönlendiricinin web yönetim arayüzüne internetten ve güvenilmeyen ağlardan erişimi kapatın. Genel öneri
- Yönetim parolasını değiştirin ve cihaz ayarlarında yetkisiz değişiklik olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Uzaktan yönetim özelliğini kapatın ve arayüze yalnızca güvenilir iç ağdan erişime izin verin. Genel öneri
- Yönlendiriciden gelen beklenmedik giden bağlantıları ve DNS ayarı değişikliklerini izleyin. Genel öneri
- Yazılım güncellemesi alamayan eski ağ cihazlarını envanterden belirleyip ömrü dolanları devre dışı bırakın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NETGEAR Wireless Router DGN2200 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/41394 İstismar kodu ya da analiz
- securityfocus.com/bid/96408 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.