- Aktif istismar
- CWE-119
CVE-2020-29557
D-Link DIR-825 R1 web arayüzünde kimlik doğrulamasız arabellek taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2097 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen D-Link yönlendirici, internetten herhangi bir parola gerekmeden ele geçirilebiliyor ve açığın gerçek saldırılarda kullanıldığı bilinmektedir. Cihazın ele geçirilmesi ağ trafiğinin izlenmesine ve şirket ağına sızılmasına yol açabilir. Bu nedenle acil müdahale gerekir.
ÖzetTürkçe
D-Link DIR-825 R1 cihazlarının web arayüzünde arabellek taşması (CWE-119) zafiyeti bulunmaktadır. Yazılım sürümü 3.0.1'e kadar olan ve 2020-11-20 tarihinden önceki cihazlar etkilenmektedir. Saldırgan, kimlik doğrulaması yapmadan ağ üzerinden cihaza ulaşarak bu açığı istismar edebilir. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan cihaz üzerinde uzaktan kod çalıştırabilir ve yönlendiricinin tam denetimini ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratır.
Kaynaktaki açıklama (İngilizce)
An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. A buffer overflow in the web interface allows attackers to achieve pre-authentication remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Satıcının yayımladığı güncellemeleri, satıcı talimatlarına uygun şekilde DIR-825 R1 cihazlarına uygulayın; 2020-11-20 tarihli veya sonrası düzeltmeleri içeren bellenimi kullanın. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Güncelleme uygulanamıyorsa web yönetim arayüzünü internetten erişime kapatın ve yalnızca güvenilir iç ağdan erişilebilir hale getirin. Genel öneri
- Güncelleme mümkün değilse veya cihaz artık desteklenmiyorsa, cihazı desteklenen bir modelle değiştirmeyi planlayın. Genel öneri
Ek önlemler
- Yönlendiricilerin uzaktan yönetim özelliğini kapatın ve yönetim arayüzünü yalnızca ayrı bir yönetim ağından erişilebilir tutun. Genel öneri
- Cihazın yapılandırmasında, yönetici hesaplarında ve DNS ayarlarında yetkisiz değişiklik olup olmadığını kontrol edin. Genel öneri
- Yönlendiriciden çıkan olağandışı bağlantıları ve web arayüzüne yönelik şüpheli istekleri izleyin. Genel öneri
- Ağ cihazlarının bellenim sürümlerini düzenli olarak denetleyin ve güncel tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DIR-825 R1 Devices | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.