- Aktif istismar
- CWE-120
CVE-2022-37055
D-Link Go-RT-AC750 yönlendiricilerde cgibin/hnap_main arabellek taşması
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1522 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen D-Link yönlendiricileri internetten gelen bir saldırıyla, şifre bilmeden ele geçirilebilir ve bu açık şu anda gerçekten kötüye kullanılmaktadır. Ele geçirilen cihaz üzerinden şirket ağı trafiği izlenebilir veya ağ saldırılar için kullanılabilir. Bu nedenle konu acil ele alınmalıdır.
ÖzetTürkçe
D-Link Go-RT-AC750 yönlendiricilerinin GORTAC750_revA_v101b03 ve GO-RT-AC750_revB_FWv200b02 üretici yazılımı sürümlerinde, cgibin ve hnap_main bileşeni üzerinden tetiklenen bir arabellek taşması (CWE-120) açığı bulunuyor. Açık ağ üzerinden, kimlik doğrulaması gerektirmeden ve kullanıcı etkileşimi olmadan istismar edilebiliyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir; yani aktif olarak kötüye kullanılıyor.
Saldırgan ne yapabilir?
Saldırgan uzaktan ve kimlik doğrulaması olmadan cihazın gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol elde edebilir; bu da büyük olasılıkla cihazda keyfi kod çalıştırma anlamına gelir.
Kaynaktaki açıklama (İngilizce)
D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main,
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Üreticinin (D-Link) destek duyurusunu inceleyin ve cihazınız için yayımlanmış bir yama ya da önerilen azaltma adımları varsa hemen uygulayın. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda üretici talimatlarındaki azaltmaları uygulayın; azaltma mevcut değilse ürünün kullanımını sonlandırıp cihazı değiştirin. CISA
- Güvenlik güncellemesi veya azaltma bulunmuyorsa cihazın yönetim arayüzünü ve HNAP hizmetini internetten erişilemez hale getirin, uzaktan yönetimi kapatın. Genel öneri
- Cihazın ele geçirilmiş olabileceğini varsayarak yapılandırmayı, yönetici parolalarını ve DNS ayarlarını kontrol edin. Genel öneri
Ek önlemler
- Ömrünü tamamlamış veya güvenlik güncellemesi almayan yönlendiricileri desteklenen modellerle değiştirin. Genel öneri
- Yönlendirici yönetim arayüzünü yalnızca güvenilir iç ağdan erişilebilir tutun ve varsayılan parolaları değiştirin. Genel öneri
- Yönlendiriciden gelen olağandışı giden trafiği ve beklenmeyen yapılandırma değişikliklerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dlink Go-rt-ac750 Firmware | 2.00b02 | – |
| 1.01b03 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- fortiguard.com/outbreak-alert/d-link-multiple-devices-attack Üçüncü taraf
- dlink.com/en/security-bulletin Diğer
- drive.google.com/file/d/1hmIk0jQoex4QDyjIUg_6yxi-J6ROCh8S/view Diğer
- supportannouncement.us.dlink.com/security/publication.aspx Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.