- Aktif istismar
- CWE-78
- CWE-138
CVE-2021-35394
Realtek Jungle SDK 'MP Daemon' (UDPServer) bileşeninde uzaktan komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1899 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, Realtek Jungle SDK kullanan cihazların internet üzerinden herhangi bir şifre gerekmeden ele geçirilmesine izin verebilir. Açığın aktif olarak saldırılarda kullanıldığı bilindiğinden risk çok yüksektir. Etkilenen cihazların güncellenmesi veya ağdan erişimin kısıtlanması acilen yapılmalıdır.
ÖzetTürkçe
Realtek Jungle SDK v2.x sürümlerinden v3.4.14B sürümüne kadar olan sürümlerde, genellikle 'UDPServer' adlı ikili dosya olarak derlenen 'MP Daemon' tanılama aracı bulunur. Bu araç birden fazla bellek bozulması açığı ve bir keyfi komut enjeksiyonu açığı içerir. Kimlik doğrulaması olmayan uzak saldırganlar bu açıkları istismar edebilir. Açık, SDK'yı kullanan cihazları etkiler ve CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış uzak bir saldırgan, etkilenen cihaz üzerinde keyfi komutlar çalıştırarak cihazın gizlilik, bütünlük ve erişilebilirlik üzerindeki kontrolünü tamamen ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary. The binary is affected by multiple memory corruption vulnerabilities and an arbitrary command injection vulnerability that can be exploited by remote unauthenticated attackers.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Realtek'in yayımladığı güncellemeleri ve cihaz üreticisinin yazılım güncellemelerini, satıcı talimatlarına uygun şekilde uygulayın. Genel öneri
- Kullandığınız cihazların Realtek Jungle SDK tabanlı olup olmadığını üreticiden doğrulayın ve etkilenen cihazların envanterini çıkarın. Genel öneri
- Güncelleme hemen uygulanamıyorsa cihazların yönetim ve tanılama hizmetlerine internetten ve güvenilmeyen ağlardan erişimi güvenlik duvarı ile engelleyin. Genel öneri
- Güncelleme mümkün değilse veya üretici desteği sona ermişse cihazı kullanımdan kaldırmayı ya da ayrı bir ağ segmentinde izole etmeyi değerlendirin. Genel öneri
Ek önlemler
- IoT ve ağ cihazlarını ayrı bir ağ segmentine alın ve gereksiz UDP hizmetlerine erişimi kapatın. Genel öneri
- Cihazlardan gelen beklenmedik giden bağlantıları ve olağan dışı UDP trafiğini izleyin. Genel öneri
- Cihaz ürün yazılımı güncellemelerini düzenli olarak takip edin ve güncelleme sürecini kayıt altına alın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Realtek Jungle Software Development Kit (SDK) | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.