- Aktif istismar
- CWE-78
CVE-2018-10562
Dasan GPON yönlendiricilerde komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3099 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, saldırganların kullanıcı adı ve şifre bilmeden internet üzerinden yönlendiriciyi ele geçirmesine izin veriyor. Açık aktif olarak istismar ediliyor ve ürün artık desteklenmiyor. Etkilenen cihazların bir an önce ağdan çıkarılması gerekir.
ÖzetTürkçe
Dasan GPON ev tipi yönlendiricilerde, GponForm/diag_Form adresine gönderilen ve diag_action=ping içeren isteklerdeki dest_host parametresi üzerinden komut enjeksiyonu yapılabilmektedir. Yönlendirici ping sonuçlarını /tmp altına kaydedip kullanıcı /diag.html sayfasını yeniden açtığında gösterdiği için, çalıştırılan komutların çıktısını almak da kolaydır. Açık, kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir ve etkilenen ürün Dasan GPON yönlendiricileridir.
Saldırgan ne yapabilir?
Saldırgan yönlendirici üzerinde kimlik doğrulaması olmadan istediği komutları çalıştırabilir ve çıktılarını okuyabilir. Bu durum cihazın tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
An issue was discovered on Dasan GPON home routers. Command Injection can occur via the dest_host parameter in a diag_action=ping request to a GponForm/diag_Form URI. Because the router saves ping results in /tmp and transmits them to the user when the user revisits /diag.html, it's quite simple to execute commands and retrieve their output.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Ne yapmalı?
- Etkilenen Dasan GPON yönlendiricisi kullanım ömrünü doldurmuş (end-of-life) bir üründür; hâlâ kullanımdaysa ağ bağlantısından çıkarılmalıdır. CISA
- Üretici tarafından yayımlanmış bir düzeltme bilgisi bulunmamaktadır; cihazı desteklenen ve güncelleme alan bir modelle değiştirin. Genel öneri
- Değişim yapılana kadar cihazın yönetim arayüzüne internet üzerinden erişimi engelleyin ve erişimi yalnızca güvenilir iç ağdan yapılabilecek şekilde sınırlandırın. Genel öneri
Ek önlemler
- Yönlendirici yönetim arayüzünü ve tanılama sayfalarını internete açmayın; uzaktan yönetimi kapatın. Genel öneri
- Cihazın şüpheli giden bağlantılarını ve beklenmedik ping/tanılama isteklerini ağ güvenlik duvarında izleyin. Genel öneri
- Ele geçirilmiş olabileceğinden şüphelendiğiniz cihazların yapılandırmasını ve bağlı ağdaki parolaları gözden geçirip değiştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dasan Gigabit Passive Optical Network (GPON) Routers | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/44576 İstismar kodu ya da analiz
- securityfocus.com/bid/107053 Diğer
- vpnmentor.com/blog/critical-vulnerability-gpon-router Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.