Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2018-6530

D-Link DIR serisi yönlendiricilerde soap.cgi üzerinden işletim sistemi komut enjeksiyonu

D-Link Multiple Routers

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
3157 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Eyl 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 29 Eyl 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Etkilenen D-Link yönlendiriciler internet üzerinden, şifre bilmeden tamamen ele geçirilebilir ve açığın gerçek saldırılarda kullanıldığı bilinmektedir. Ele geçirilen cihaz şirket ağındaki trafiğin izlenmesine ve ağın kötüye kullanılmasına yol açabilir. Cihazlar acilen güncellenmeli, desteği sona ermişse ağdan çıkarılmalıdır.

ÖzetTürkçe

D-Link DIR-880L, DIR-868L, DIR-865L ve DIR-860L yönlendiricilerinin yazılımındaki soap.cgi bileşeninde (cgibin içindeki soapcgi_main) bir işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Service parametresi yeterince denetlenmediği için uzaktaki bir saldırgan kimlik doğrulaması olmadan cihaz üzerinde rastgele komut çalıştırabilir. Etkilenen sürümler DIR-880L için 1.08B04, DIR-868L için FW112b04, DIR-865L için 1.08.B01 ve DIR-860L için FW110b04 ile bunların öncesidir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan, yönlendirici üzerinde yönetici yetkisiyle komut çalıştırarak cihazın tam denetimini ele geçirebilir. Bu sayede trafiği izleyebilir, ayarları değiştirebilir veya cihazı botnet gibi saldırılarda kullanabilir.

Kaynaktaki açıklama (İngilizce)

OS command injection vulnerability in soap.cgi (soapcgi_main in cgibin) in D-Link DIR-880L DIR-880L_REVA_FIRMWARE_PATCH_1.08B04 and previous versions, DIR-868L DIR868LA1_FW112b04 and previous versions, DIR-65L DIR-865L_REVA_FIRMWARE_PATCH_1.08.B01 and previous versions, and DIR-860L DIR860LA1_FW110b04 and previous versions allows remote attackers to execute arbitrary OS commands via the service parameter.

CISA'nın önerdiği eylem (İngilizce)

The vendor D-Link published an advisory stating the fix under CVE-2018-20114 properly patches KEV entry CVE-2018-6530. If the device is still supported, apply updates per vendor instructions. If the affected device has since entered its end-of-life, it should be disconnected if still in use.

Ne yapmalı?

  1. D-Link'in yayımladığı güvenlik duyurusuna göre CVE-2018-20114 kapsamında yayımlanan düzeltme bu açığı da gidermektedir. Cihazınız hâlâ destekleniyorsa üretici talimatlarına göre en güncel yazılımı yükleyin. Genel öneri
  2. Cihaz desteğini (end-of-life) yitirmişse ve hâlâ kullanımdaysa ağ bağlantısını kesin ve desteklenen bir modelle değiştirin. CISA
  3. Güncelleme yapılana veya cihaz değiştirilene kadar yönetim arayüzünü ve uzaktan erişimi internete kapatın. Genel öneri

Ek önlemler

  • Yönlendiricilerin yönetim arayüzüne yalnızca iç ağdan ve güvenilir adreslerden erişime izin verin. Genel öneri
  • Yönlendirici yapılandırmasını (DNS ayarları, port yönlendirmeleri, yönetici hesapları) kontrol edin ve beklenmeyen değişiklikleri araştırın. Genel öneri
  • Ağdaki uç cihazların yazılım sürümlerini ve destek durumunu düzenli olarak envanter üzerinden takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
D-Link Multiple Routers Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.