Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-119
  • CWE-120

CVE-2017-6862

NETGEAR WNR2000 yönlendiricilerde kimlik doğrulama atlatma ve arabellek taşması

NETGEAR All versions prior to WNR2000v3 1.1.2.14, WNR2000v4 1.0.0.66, WNR2000v5 1.0.0.42

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
3441 gün
Kaydı açan
netgear
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Haz 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 22 Haz 2022.

Yönetici özeti

Etkilenen NETGEAR yönlendiriciler, şifre bilmeyen bir saldırgan tarafından uzaktan ele geçirilebilir ve açığın gerçek saldırılarda kullanıldığı bilinmektedir. Ele geçirilen cihaz üzerinden şirket ağı trafiği izlenebilir veya yönlendirilebilir. Güncellemenin gecikmeden yapılması, mümkün değilse cihazın değiştirilmesi gerekir.

ÖzetTürkçe

NETGEAR WNR2000v3 (1.1.2.14 öncesi), WNR2000v4 (1.0.0.66 öncesi) ve WNR2000v5 (1.0.0.42 öncesi) cihazlarının yönetim web uygulamasında bir parametre üzerinden tetiklenen arabellek taşması (buffer overflow) açığı bulunmaktadır. Bu açık kimlik doğrulamasının atlatılmasına ve uzaktan kod çalıştırmaya imkan verir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almakta olup etkin biçimde istismar edildiği bilinmektedir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan ağ üzerinden cihazda kendi kodunu çalıştırarak yönlendiricinin tam denetimini ele geçirebilir. Bu durum trafiğin izlenmesine ve ayarların değiştirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

NETGEAR WNR2000v3 devices before 1.1.2.14, WNR2000v4 devices before 1.0.0.66, and WNR2000v5 devices before 1.0.0.42 allow authentication bypass and remote code execution via a buffer overflow that uses a parameter in the administration webapp. The NETGEAR ID is PSV-2016-0261.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Cihazın bellenimini (firmware) güncelleyin: WNR2000v3 için 1.1.2.14, WNR2000v4 için 1.0.0.66, WNR2000v5 için 1.0.0.42 veya daha yeni bir sürüme geçin. Genel öneri
  2. Güncellemeyi üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme yapılamıyorsa yönetim arayüzüne internetten erişimi derhal kapatın ve cihazı yalnızca güvenilir iç ağdan yönetilebilir hale getirin. Genel öneri
  4. Üretici güncellemesi sunulmayan veya desteği sona ermiş cihazları desteklenen bir modelle değiştirmeyi planlayın. Genel öneri

Ek önlemler

  • Yönlendirici yönetim arayüzünü (uzaktan yönetim dahil) internete açmayın. Genel öneri
  • Güncelleme sonrasında yönetici parolasını değiştirin ve cihaz yapılandırmasında (DNS, yönlendirme, port yönlendirme) yetkisiz değişiklik olup olmadığını kontrol edin. Genel öneri
  • Ağ üzerindeki eski ve desteği biten uç cihazların envanterini çıkarıp düzenli olarak bellenim sürümlerini denetleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
NETGEAR All versions prior to WNR2000v3 1.1.2.14, WNR2000v4 1.0.0.66, WNR2000v5 1.0.0.42 Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.