- Aktif istismar
- Yama var
- CWE-78
CVE-2024-11120
GeoVision EOL cihazlarında kimlik doğrulamasız işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 712 gün
- Kaydı açan
- twcert
Yönetici özeti
Üretici desteğini sonlandırdığı bazı GeoVision cihazları internetten kimlik doğrulaması olmadan ele geçirilebiliyor ve bu açık şu anda saldırganlarca fiilen kullanılıyor. Bu cihazlar için yama yayımlanmayacağından tek kalıcı çözüm cihazların değiştirilmesidir. Değişim yapılana kadar cihazların internetten erişimi acilen kapatılmalıdır.
ÖzetTürkçe
Desteği sona ermiş (EOL) bazı GeoVision cihazlarında işletim sistemi komut enjeksiyonu (CWE-78) zafiyeti bulunuyor. Kimlik doğrulaması olmayan uzaktaki bir saldırgan cihaz üzerinde rastgele sistem komutları çalıştırabiliyor. Etkilenen ürünler arasında GV-VS12, GV-VS11, GV-DSP LPR V3, GVLX 4 V2 ve GVLX 4 V3 yer alıyor. Zafiyetin saldırganlarca aktif olarak istismar edildiği bildirilmiş ve CISA KEV listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan cihazın tam denetimini ele geçirip uzaktan komut çalıştırabilir; cihazdaki verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. Ele geçirilen cihaz ağ içinde ilerlemek için bir basamak olarak da kullanılabilir.
Kaynaktaki açıklama (İngilizce)
Certain EOL GeoVision devices have an OS Command Injection vulnerability. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Moreover, this vulnerability has already been exploited by attackers, and we have received related reports.
Üreticinin çözüm notu (İngilizce)
The affected devices are no longer being maintained. It is recommended to replace them.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Üretici, etkilenen cihazların artık desteklenmediğini belirtiyor ve bu cihazların yenileriyle değiştirilmesini öneriyor; envanterinizde etkilenen modelleri (GV-VS12, GV-VS11, GV-DSP LPR V3, GVLX 4 V2, GVLX 4 V3) tespit edip değiştirme planı yapın. Üretici
- Değişim tamamlanana kadar cihazların internetten erişimini kapatın; yönetim arayüzünü yalnızca güvenilir iç ağdan veya VPN üzerinden erişilebilir hale getirin. Genel öneri
- CISA'nın gerekli eylemi uyarınca üreticinin sunduğu azaltım önlemlerini uygulayın; önlem yoksa ürünün kullanımını durdurun. CISA
- Cihazların ele geçirilmiş olabileceğini varsayarak olağandışı süreçleri, giden bağlantıları ve yapılandırma değişikliklerini kontrol edin. Genel öneri
Ek önlemler
- Kamera ve kayıt cihazlarını ayrı bir ağ bölümüne (VLAN) alın ve bu bölümden diğer sistemlere erişimi güvenlik duvarıyla kısıtlayın. Genel öneri
- Cihazlardan çıkan olağandışı giden trafiği ve bilinmeyen adreslerle kurulan bağlantıları izleyin. Genel öneri
- Ömrünü tamamlamış (EOL) cihazları düzenli olarak envanterden tespit edip yaşam döngüsü planına dahil edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GeoVision GV-DSP LPR V3 | Sürüm belirtilmemiş | – |
| GeoVision GV-VS11 | Sürüm belirtilmemiş | – |
| GeoVision GV-VS12 | Sürüm belirtilmemiş | – |
| GeoVision GVLX 4 V2 | Sürüm belirtilmemiş | – |
| GeoVision GVLX 4 V3 | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.