- Aktif istismar
- CWE-78
CVE-2023-25280
D-Link DIR-820 yönlendiricide ping.ccp üzerinden işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1322 gün
- Kaydı açan
- mitre
Yönetici özeti
Etkilenen D-Link yönlendirici internetten kimlik doğrulaması olmadan ele geçirilebiliyor ve açık şu anda saldırganlar tarafından aktif olarak kullanılıyor. Ürünün üretici desteği sona erdiği için güvenlik güncellemesi beklenmiyor. Bu cihazların hızla devre dışı bırakılıp desteklenen bir modelle değiştirilmesi gerekir.
ÖzetTürkçe
D-Link DIR-820 yönlendiricinin DIR820LA1_FW105B03 yazılımında, ping.ccp işlevine gönderilen ping_addr parametresi yeterince denetlenmediği için işletim sistemi komut enjeksiyonu açığı bulunuyor. Saldırgan özel hazırlanmış bir istekle cihaz üzerinde root yetkisiyle komut çalıştırabiliyor. Açık kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebiliyor ve CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiş durumda. Ürün kullanım ömrünü doldurmuş (EoL/EoS) olduğundan etkilenen cihazlar için bir düzeltme beklenmiyor.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan cihazın tam denetimini ele geçirip root yetkisiyle istediği komutları çalıştırabilir. Bu durum trafiğin izlenmesine, ayarların değiştirilmesine ve yönlendiricinin saldırı için kullanılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
OS Command injection vulnerability in D-Link DIR820LA1_FW105B03 allows attackers to escalate privileges to root via a crafted payload with the ping_addr parameter to ping.ccp.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Ne yapmalı?
- Cihaz kullanım ömrünü doldurmuştur (EoL/EoS); CISA'nın gerekli eylemi uyarınca ürünün kullanımına son verin ve DIR-820 yönlendiriciyi ağdan çıkarın. CISA
- Üretici tarafından desteklenen ve güvenlik güncellemesi alan bir yönlendirici modeliyle değiştirin. Genel öneri
- Değişim yapılana kadar cihazın yönetim arayüzünü internetten erişilemez hale getirin ve uzaktan yönetimi kapatın. Genel öneri
- Cihazın ele geçirilmiş olma ihtimaline karşı yönetici parolalarını değiştirin, yeni cihazı fabrika ayarlarından başlayarak yapılandırın ve eski yapılandırmayı olduğu gibi aktarmayın. Genel öneri
Ek önlemler
- Ağ envanterinizi gözden geçirip üretici desteği sona ermiş yönlendirici ve diğer uç cihazları tespit edin, yenileme planına alın. Genel öneri
- Yönlendirici yönetim arayüzlerine yalnızca güvenilir iç ağdan erişime izin verin. Genel öneri
- Yönlendiriciden gelen beklenmedik giden bağlantıları ve ping.ccp'ye yönelik şüpheli istekleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dlink Dir-820l Firmware | 1.05b03 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.