- Aktif istismar
- CWE-78
CVE-2021-45382
D-Link DIR serisi yönlendiricilerde DDNS üzerinden uzaktan komut çalıştırma açığı
dlink Dir-810l Firmwaredlink Dir-820l Firmwaredlink Dir-820lw Firmware
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1714 gün
- Kaydı açan
- mitre
Yönetici özeti
Kullanım ömrü bitmiş bu D-Link yönlendiriciler uzaktan ve kimlik doğrulaması olmadan ele geçirilebilir; açığın aktif olarak istismar edildiği bilinmektedir. Üretici düzeltme yayımlamayacağı için tek kalıcı çözüm cihazların kullanımdan kaldırılmasıdır. Bu cihazları kullanan kurumların bunları gecikmeden değiştirmesi gerekir.
ÖzetTürkçe
D-Link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L ve DIR-836L yönlendiricilerinin tüm donanım revizyonlarında, ncc2 ikili dosyasındaki DDNS işlevi kaynaklı bir işletim sistemi komut enjeksiyonu (uzaktan komut çalıştırma) açığı bulunmaktadır. Açık, ağ üzerinden kimlik doğrulaması gerektirmeden ve kullanıcı etkileşimi olmadan istismar edilebilir. Etkilenen cihazların tamamı kullanım ömrünü (EOL/EOS) doldurduğu için üretici bu açık için yama yayımlamayacaktır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, yönlendirici üzerinde kendi seçtiği komutları çalıştırarak cihazın tam kontrolünü ele geçirebilir. Bu sayede ağ trafiğini izleyebilir, yönlendirmeyi değiştirebilir veya cihazı başka saldırılar için kullanabilir.
Kaynaktaki açıklama (İngilizce)
A Remote Command Execution (RCE) vulnerability exists in all series H/W revisions D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, and DIR-836L routers via the DDNS function in ncc2 binary file. Note: DIR-810L, DIR-820L, DIR-830L, DIR-826L, DIR-836L, all hardware revisions, have reached their End of Life ("EOL") /End of Service Life ("EOS") Life-Cycle and as such this issue will not be patched.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Ne yapmalı?
- Üretici, bu modeller kullanım ömrünü (EOL/EOS) doldurduğu için açığı yamalamayacaktır; düzeltilmiş bir yazılım sürümü beklemeyin. Genel öneri
- CISA gereği: etkilenen ürün kullanım ömrünü doldurmuştur ve hâlâ kullanımdaysa ağ bağlantısı kesilmelidir. CISA
- Etkilenen yönlendiricileri (DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, DIR-836L) desteklenen ve güncellemesi sürdürülen bir modelle değiştirin. Genel öneri
- Değişim tamamlanana kadar cihazın yönetim arayüzünü ve diğer hizmetlerini internete açmayın, DDNS özelliğini devre dışı bırakın ve cihazı mümkünse güvenilmeyen ağlardan izole edin. Genel öneri
Ek önlemler
- Eski cihaz envanteri çıkarın ve üretici desteği sona eren ağ cihazlarını düzenli olarak tespit edip değiştirme planına alın. Genel öneri
- Yönlendiricinin uzaktan yönetim erişimini kapatın; yönetimi yalnızca güvenilir iç ağdan yapın. Genel öneri
- Değişimden sonra eski cihazın kullandığı yönetici parolalarını ve DDNS hesabı bilgilerini yenileyin, olası ele geçirilmeye karşı ağdaki olağandışı giden bağlantıları izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler6 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dlink Dir-810l Firmware | Sürüm belirtilmemiş | – |
| dlink Dir-820l Firmware | Sürüm belirtilmemiş | – |
| dlink Dir-820lw Firmware | Sürüm belirtilmemiş | – |
| dlink Dir-826l Firmware | Sürüm belirtilmemiş | – |
| dlink Dir-830l Firmware | Sürüm belirtilmemiş | – |
| dlink Dir-836l Firmware | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.