- Aktif istismar
- CWE-78
CVE-2017-6334
NETGEAR DGN2200 cihazlarında işletim sistemi komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3523 gün
- Kaydı açan
- mitre
ÖzetTürkçe
NETGEAR DGN2200 cihazlarında 10.0.0.50 sürümüne kadar olan firmware sürümlerinde dnslookup.cgi, kimliği doğrulanmış uzaktaki kullanıcıların, bir HTTP POST isteğinin host_name alanındaki kabuk meta karakterleri aracılığıyla keyfi işletim sistemi komutlarını çalıştırmasına izin veriyor. Bu açık, CVE-2017-6077'den farklı bir açıklıktır.
Kaynaktaki açıklama (İngilizce)
dnslookup.cgi on NETGEAR DGN2200 devices with firmware through 10.0.0.50 allows remote authenticated users to execute arbitrary OS commands via shell metacharacters in the host_name field of an HTTP POST request, a different vulnerability than CVE-2017-6077.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NETGEAR DGN2200 Devices | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/41459 İstismar kodu ya da analiz
- exploit-db.com/exploits/41472 İstismar kodu ya da analiz
- exploit-db.com/exploits/42257 İstismar kodu ya da analiz
- securityfocus.com/bid/96463 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.