Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-787

CVE-2021-31755

Tenda AC11 yönlendiricide setmac üzerinden yığın tabanlı arabellek taşması

Tenda AC11 Router

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1999 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021.

Yönetici özeti

Etkilenen Tenda AC11 yönlendiriciler internetten ya da ağdan kimlik doğrulaması olmadan ele geçirilebilir ve zafiyetin aktif olarak istismar edildiği bilinmektedir. Ele geçirilen cihaz üzerinden şirket trafiği izlenebilir veya ağa yönelik başka saldırılar yapılabilir. Bu nedenle acil önlem alınması gerekir.

ÖzetTürkçe

Tenda AC11 cihazlarının 02.03.01.104_CN dahil önceki üretici yazılımı sürümlerinde, /goform/setmac uç noktasında yığın (stack) tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Saldırgan, özel hazırlanmış bir POST isteği göndererek zafiyeti tetikleyebilir. Kimlik doğrulama ve kullanıcı etkileşimi gerekmez, saldırı ağ üzerinden gerçekleştirilebilir. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesindedir.

Saldırgan ne yapabilir?

Saldırgan cihaz üzerinde uzaktan keyfi kod çalıştırarak yönlendiricinin tam kontrolünü ele geçirebilir. Bu da trafiğin izlenmesine veya yönlendirilmesine ve cihazın saldırı altyapısında kullanılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. A stack buffer overflow vulnerability in /goform/setmac allows attackers to execute arbitrary code on the system via a crafted post request.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Üretici talimatlarına uygun olarak Tenda AC11 cihazının üretici yazılımını güncelleyin; CISA KEV kaydı da güncellemenin üretici yönergelerine göre uygulanmasını gerektirir. CISA
  2. Veriler belirli bir düzeltilmiş sürüm belirtmemektedir; üreticinin güncel yazılımının mevcut olup olmadığını kontrol edin. Güncelleme yoksa cihazın yönetim arayüzünü internetten ve güvenilmeyen ağlardan erişilemez hale getirin. Genel öneri
  3. Güncelleme mümkün değilse cihazı desteklenen ve güvenlik yamaları alan bir modelle değiştirmeyi değerlendirin. Genel öneri

Ek önlemler

  • Yönlendiricinin web yönetim arayüzünü yalnızca güvenilir iç ağdan erişilebilir olacak şekilde sınırlandırın ve uzaktan yönetimi kapatın. Genel öneri
  • Cihazın yapılandırmasını (DNS, yönlendirme, kullanıcı hesapları) ve beklenmeyen giden bağlantıları düzenli olarak kontrol edin; şüpheli durumda cihazı fabrika ayarlarına döndürüp parolaları yenileyin. Genel öneri
  • Ağ bölümlemesi uygulayarak yönlendirici ele geçirilse bile kritik sistemlere erişimi sınırlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tenda AC11 Router Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.