- Aktif istismar
- CWE-78
CVE-2021-36380
Sunhillo SureLine'da kimlik doğrulamasız işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1902 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu zafiyet, internetten herhangi birinin giriş yapmadan cihazı ele geçirmesine olanak tanıyan kritik seviyede bir açıktır ve gerçek saldırılarda kullanıldığı doğrulanmıştır. Etkilenen cihazların gecikmeden güncellenmesi veya erişimin kısıtlanması gerekir. Güncelleme mümkün değilse ürünün kullanımına son verilmesi değerlendirilmelidir.
ÖzetTürkçe
Sunhillo SureLine ürününün 8.7.0.1.1 öncesi sürümlerinde, networkDiag.cgi betiğindeki ipAddr veya dnsAddr parametrelerine eklenen kabuk metakarakterleri işletim sistemi komutu olarak çalıştırılabilmektedir. Saldırının gerçekleştirilmesi için kimlik doğrulaması gerekmemektedir ve ağ üzerinden uzaktan istismar edilebilir. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer almaktadır; yani aktif olarak istismar edilmektedir. Etkilenen ürün Sunhillo SureLine'dır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan cihaz üzerinde isteğe bağlı işletim sistemi komutları çalıştırarak sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
Sunhillo SureLine before 8.7.0.1.1 allows Unauthenticated OS Command Injection via shell metacharacters in ipAddr or dnsAddr /cgi/networkDiag.cgi.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Sunhillo SureLine'ı 8.7.0.1.1 veya daha yeni bir sürüme yükseltin. Genel öneri
- Üretici talimatlarına göre önerilen önlemleri uygulayın; önlemler uygulanamıyorsa ürünün kullanımını bırakın. CISA
- Güncelleme yapılana kadar cihazın yönetim ve CGI arayüzüne erişimi güvenlik duvarıyla yalnızca güvenilir yönetim ağlarına sınırlayın ve cihazı internetten erişilemez hale getirin. Genel öneri
Ek önlemler
- Cihazı internete açmayın; yönetim arayüzlerine yalnızca VPN veya ayrılmış yönetim ağı üzerinden erişim verin. Genel öneri
- Web sunucusu ve ağ günlüklerinde networkDiag.cgi isteklerini ve ipAddr veya dnsAddr parametrelerinde olağandışı karakterleri izleyin. Genel öneri
- Cihazın daha önce ele geçirilmiş olabileceğini göz önünde bulundurarak şüpheli süreçleri, giden bağlantıları ve yapılandırma değişikliklerini inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sunhillo SureLine | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.