Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-121

CVE-2021-20038

SonicWall SMA 100 cihazlarında kimlik doğrulamasız yığın tabanlı arabellek taşması

SonicWall SMA100

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1785 gün
Kaydı açan
sonicwall
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 11 Şub 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Uzaktan erişim için kullanılan SonicWall SMA 100 cihazları, kullanıcı adı veya parola gerekmeden internet üzerinden ele geçirilebilir. Açığın aktif olarak istismar edildiği bilindiği için risk çok yüksektir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

SonicWall SMA 100 serisi cihazlardaki Apache httpd sunucusunun mod_cgi modülünde, ortam değişkenlerinin işlenmesi sırasında yığın tabanlı bir arabellek taşması (CWE-121) bulunmaktadır. Kimlik doğrulaması yapmamış uzaktaki bir saldırgan, bu açıkla cihaz üzerinde kod çalıştırabilir. Açık SMA 200, 210, 400, 410 ve 500v cihazlarının 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv ve daha eski üretici yazılımı sürümlerini etkilemektedir. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden herhangi bir kimlik bilgisi olmadan cihazda 'nobody' kullanıcısı yetkisiyle kod çalıştırabilir. Bu durum cihazın ele geçirilmesine ve iç ağa erişim için bir başlangıç noktası olarak kullanılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthenticated attacker to potentially execute code as a 'nobody' user in the appliance. This vulnerability affected SMA 200, 210, 400, 410 and 500v appliances firmware 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv and earlier versions.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Etkilenen SMA 200, 210, 400, 410 ve 500v cihazlarının üretici yazılımını, SonicWall'un yayımladığı güvenlik bültenindeki düzeltilmiş sürüme güncelleyin. Genel öneri
  2. CISA'nın gerekli eylemi uyarınca güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme yapılana kadar cihazın yönetim ve erişim arayüzünü mümkünse yalnızca güvenilir IP adreslerine açın. Genel öneri

Ek önlemler

  • Cihaz günlüklerini ve ağ trafiğini olağandışı HTTP istekleri ile beklenmeyen süreç veya dosya değişiklikleri açısından inceleyin; açık istismar edildiği için daha önce ele geçirilme ihtimalini göz önünde bulundurun. Genel öneri
  • Güncelleme sonrasında cihazdaki yönetici ve kullanıcı parolalarını değiştirin ve oturumları sonlandırın. Genel öneri
  • Uzaktan erişim cihazlarının yazılım sürümlerini düzenli olarak takip edin ve ömrünü tamamlamış cihazları değiştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SonicWall SMA100 Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.