Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2021-40407

Reolink RLC-410W IP kamerada DDNS ayarlarında işletim sistemi komut enjeksiyonu

Reolink RLC-410W IP Camera

Kritik 9,1 CVSS 3.0
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1733 gün
Kaydı açan
talos
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Ara 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 8 Oca 2025.

Yönetici özeti

Bu açık, etkilenen kameranın saldırganlar tarafından ele geçirilmesine imkân tanıyor ve aktif olarak istismar edildiği bilinuyor. Ürün kullanım ömrünün sonunda olabileceğinden düzeltme bulunmayabilir; bu nedenle cihazın hızla internetten ayrılması veya kullanımdan kaldırılması gerekir.

ÖzetTürkçe

Reolink RLC-410W IP kameranın (v3.0.0.136_20121102) ağ ayarları işlevinde bir işletim sistemi komut enjeksiyonu açığı bulunuyor. SetDdns API'sine verilen domain parametresi, DDNS türüne bağlı olarak yeterince doğrulanmadan ddns->domain değişkeninde kullanılıyor. Saldırgan özel hazırlanmış bir HTTP isteği göndererek açığı tetikleyebilir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Saldırgan cihaz üzerinde işletim sistemi komutları çalıştırarak kameranın gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. Saldırı için yüksek yetki gerektiği belirtilse de etkisi kapsam dışına geçebilir.

Kaynaktaki açıklama (İngilizce)

An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly. This would lead to an OS command injection. An attacker can send an HTTP request to trigger this vulnerability.

CISA'nın önerdiği eylem (İngilizce)

The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

Ne yapmalı?

  1. Üreticiden gelen güncel bir yazılım düzeltmesi veri içinde belirtilmemiştir; Reolink'in güvenlik duyurularını kontrol edin ve varsa güncellemeyi uygulayın. Genel öneri
  2. Ürün kullanım ömrünü doldurmuş (EoL/EoS) olabilir. Etkin bir önlem uygulanamıyorsa cihazın kullanımını sonlandırın. CISA
  3. Kameranın yönetim arayüzünü internetten erişilemez hale getirin ve cihazı ayrı, kısıtlı bir ağ bölümüne alın. Genel öneri
  4. Yönetici hesabının parolasını güçlü ve benzersiz bir parolayla değiştirin; kullanılmayan uzaktan erişim ve DDNS özelliklerini kapatın. Genel öneri

Ek önlemler

  • Kamera ve benzeri IoT cihazlarını güvenlik duvarı arkasında tutun, yalnızca gerekli kaynaklardan yönetim erişimine izin verin. Genel öneri
  • Kameranın SetDdns API'sine yönelik olağan dışı HTTP isteklerini ve beklenmedik giden bağlantıları izleyin. Genel öneri
  • Desteği sona ermiş cihazları envanterde tespit edip desteklenen modellerle değiştirmeyi planlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Reolink RLC-410W IP Camera Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.