- Aktif istismar
- CWE-287
CVE-2021-33044
Dahua IP kamera ve cihazlarında kimlik doğrulama atlatma açığı
Some Dahua IP Camera, Video Intercom, PTZ Dome Camera, Thermal Camera devices
- Yayımlandı
- Güncellendi
- 12 Oca 2026
- Açık yaşı
- 1868 gün
- Kaydı açan
- dahua
Yönetici özeti
Etkilenen Dahua kameraları ve benzeri cihazlar, şifre bilinmeden ağ üzerinden ele geçirilebilir ve açığın aktif olarak istismar edildiği bilinmektedir. Güvenlik görüntülerinin izlenmesi veya cihazların kötüye kullanılması riski vardır. Bu nedenle cihazların durumu bir an önce kontrol edilmeli ve gerekli önlemler acilen alınmalıdır.
ÖzetTürkçe
Bazı Dahua ürünlerinin oturum açma sürecinde bir kimlik doğrulama atlatma açığı bulunmaktadır. Saldırganlar özel hazırlanmış veri paketleri göndererek cihazın kimlik doğrulamasını aşabilir. Etkilenen ürünler arasında bazı IP kameralar, görüntülü interkom cihazları, PTZ dome kameralar ve termal kameralar yer almaktadır. Açık CISA tarafından bilinen ve aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan ağ üzerinden cihaza yetkisiz erişim sağlayarak cihazın gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol elde edebilir. Bu durum görüntülerin izlenmesine, ayarların değiştirilmesine veya cihazın devre dışı bırakılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
The identity authentication bypass vulnerability found in some Dahua products during the login process. Attackers can bypass device identity authentication by constructing malicious data packets.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Dahua'nın güvenlik bildirisini inceleyerek cihaz modelinizin etkilenip etkilenmediğini belirleyin ve üretici tarafından yayımlanan güncel yazılımı (firmware) uygulayın. Genel öneri
- Üretici talimatlarına göre önlemleri uygulayın; önlemler mümkün değilse ve güncelleme bulunmuyorsa ürünün kullanımını sonlandırın. CISA
- Güncelleme uygulanana kadar cihazların internetten doğrudan erişimini kapatın ve yalnızca güvenilir iç ağdan veya VPN üzerinden erişime izin verin. Genel öneri
Ek önlemler
- Kameraları ve interkom cihazlarını ayrı bir ağ segmentinde (VLAN) tutun ve güvenlik duvarıyla yönetim arayüzlerine erişimi kısıtlayın. Genel öneri
- Cihazların yönetim portlarını internete açmayın; uzaktan erişim gerekiyorsa VPN kullanın. Genel öneri
- Cihaz oturum kayıtlarını ve ağ trafiğini olağan dışı giriş denemeleri açısından izleyin; şüpheli durumda cihazı ağdan ayırıp varsayılan ayarlara döndürüp yeniden yapılandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Some Dahua IP Camera, Video Intercom, PTZ Dome Camera, Thermal Camera devices | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.