Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-287

CVE-2021-32030

ASUS GT-AC2900 ve Lyra Mini yönlendiricilerde kimlik doğrulama atlatma açığı

asus Gt-ac2900 Firmwareasus Lyra Mini Firmware

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
2001 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 2 Haz 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 23 Haz 2025.

Yönetici özeti

Etkilenen ASUS yönlendiriciler, internetten parola bilinmeden yönetilebiliyor ve açık aktif olarak saldırılarda kullanılıyor. Cihazın ele geçirilmesi şirket ağı trafiğinin izlenmesine veya ağın saldırı için kullanılmasına yol açabilir. Güncelleme ve uzaktan erişimin kapatılması acilen yapılmalıdır.

ÖzetTürkçe

ASUS GT-AC2900 (3.0.0.4.386.42643 öncesi) ve Lyra Mini (3.0.0.4_384_46630 öncesi) cihazlarının yönetici uygulamasında kimlik doğrulama atlatma açığı bulunuyor. Kimliği doğrulanmamış bir kullanıcının gönderdiği '\0' değeri, bazı durumlarda cihazın varsayılan '\0' değeriyle eşleştiği için yönetici arayüzüne yetkisiz erişim sağlanabiliyor. Açık, httpd.c içindeki handle_request ve web_hook.o içindeki auth_check işlevleriyle ilgili. Destek ömrünü tamamlamış (EOL) tüm eski Lyra Mini sürümleri de etkileniyor. Açık CISA KEV listesinde yer alıyor ve aktif olarak istismar ediliyor.

Saldırgan ne yapabilir?

Saldırgan ağ üzerinden kimlik doğrulaması olmadan yönetici arayüzüne erişebilir ve cihazın yapılandırmasını tamamen ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.

Kaynaktaki açıklama (İngilizce)

The administrator application on ASUS GT-AC2900 devices before 3.0.0.4.386.42643 and Lyra Mini before 3.0.0.4_384_46630 allows authentication bypass when processing remote input from an unauthenticated user, leading to unauthorized access to the administrator interface. This relates to handle_request in router/httpd/httpd.c and auth_check in web_hook.o. An attacker-supplied value of '\0' matches the device's default value of '\0' in some situations. Note: All versions of Lyra Mini and earlier which are unsupported (End-of-Life, EOL) are also affected by this vulnerability, Consumers can mitigate this vulnerability by disabling the remote access features from WAN.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. GT-AC2900 cihazlarını 3.0.0.4.386.42643 veya daha yeni bir üretici yazılımı sürümüne, Lyra Mini cihazlarını 3.0.0.4_384_46630 veya daha yeni bir sürüme güncelleyin. Genel öneri
  2. WAN tarafından yönetim arayüzüne uzaktan erişim özelliklerini hemen devre dışı bırakın. Genel öneri
  3. Destek ömrünü doldurmuş (EOL) Lyra Mini ve diğer etkilenen cihazlar için güncelleme yoksa, üretici talimatlarına göre önlemleri uygulayın; önlem mümkün değilse ürünü kullanmayı bırakıp desteklenen bir cihazla değiştirin. CISA

Ek önlemler

  • Yönlendirici yönetim arayüzünü internete açmayın; yönetime yalnızca iç ağdan veya VPN üzerinden izin verin. Genel öneri
  • Cihazın yapılandırmasında yetkisiz değişiklik (DNS ayarları, yeni kullanıcılar, port yönlendirmeleri) olup olmadığını kontrol edin. Genel öneri
  • Sömürü şüphesi varsa yönetici parolalarını değiştirip yapılandırmayı temiz bir şekilde yeniden kurun. Genel öneri
  • Ağ cihazlarının üretici yazılımı sürümlerini düzenli olarak denetleyin ve destek ömrü bitmiş cihazları envanterden çıkarın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
asus Gt-ac2900 Firmware < 3.0.0.4.386.42643 3.0.0.4.386.42643
asus Lyra Mini Firmware < 3.0.0.4.384.46630 3.0.0.4.384.46630

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. Yama ya da düzeltilmiş sürüm çıktı
  3. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  4. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.