Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2019-17621

D-Link DIR-859 yönlendiricide kimlik doğrulamasız komut çalıştırma açığı

D-Link DIR-859 Router

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2494 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 29 Haz 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 20 Tem 2023.

Yönetici özeti

Bu açık, saldırganların kimlik bilgisi olmadan yönlendiricinizi tamamen ele geçirmesine izin veriyor ve aktif olarak istismar ediliyor. Ele geçirilen cihaz üzerinden ağ trafiğiniz izlenebilir veya başka sistemlere saldırılabilir. Etkilenen cihazların hızla güncellenmesi ya da devre dışı bırakılması gerekir.

ÖzetTürkçe

D-Link DIR-859 Wi-Fi yönlendiricinin 1.05 ve 1.06B01 Beta01 sürümlerinde, UPnP hizmetinin /gena.cgi adresi özel hazırlanmış bir HTTP SUBSCRIBE isteğini yeterince denetlemiyor ve işletim sistemi komut enjeksiyonuna (CWE-78) yol açıyor. Saldırganın kimlik doğrulaması yapması gerekmiyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve etkin biçimde istismar edildiği biliniyor. Etkilenen cihazlar bu model yönlendiriciyi kullanan ev, küçük ofis ve işletme ağlarıdır.

Saldırgan ne yapabilir?

Saldırgan, yönlendirici üzerinde root yetkisiyle istediği sistem komutlarını çalıştırabilir ve cihazın tam denetimini ele geçirebilir. Bu durum trafiğin izlenmesine, ayarların değiştirilmesine ve iç ağa yönelik saldırılara yol açabilir.

Kaynaktaki açıklama (İngilizce)

The UPnP endpoint URL /gena.cgi in the D-Link DIR-859 Wi-Fi router 1.05 and 1.06B01 Beta01 allows an Unauthenticated remote attacker to execute system commands as root, by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Ne yapmalı?

  1. Üretici talimatlarına göre D-Link DIR-859 için yayımlanmış güncellemeyi veya güvenlik duyurusundaki yönergeleri uygulayın. Genel öneri
  2. Güncelleme mevcut değilse CISA'nın yönergesi uyarınca ürünün kullanımını sonlandırın ve cihazı desteklenen bir modelle değiştirin. CISA
  3. Değişim yapılana kadar yönlendiricideki UPnP hizmetini devre dışı bırakın ve cihazın yönetim ve UPnP arayüzlerinin internete açık olmadığından emin olun. Genel öneri

Ek önlemler

  • Yönlendiriciyi yerel ağdaki güvenilmeyen cihazlardan ayırın; misafir ve IoT cihazlarını ayrı bir ağa taşıyın. Genel öneri
  • Cihazın yönetici parolasını değiştirin ve olası ele geçirilme ihtimaline karşı yapılandırmayı gözden geçirin; beklenmeyen DNS veya yönlendirme ayarlarını kontrol edin. Genel öneri
  • Yönlendiriciden çıkan olağan dışı trafiği ve UPnP SUBSCRIBE isteklerini izleyin. Genel öneri
  • Üretici desteği sona ermiş ağ cihazlarını envanterinizden belirleyip düzenli olarak değiştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
D-Link DIR-859 Router Sürüm belirtilmemiş –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.