- Aktif istismar
- CWE-798
CVE-2024-3272
D-Link DNS NAS cihazlarında nas_sharing.cgi sabit kodlu kimlik bilgisi açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 937 gün
- Kaydı açan
- VulDB
Yönetici özeti
Desteği sona ermiş bu D-Link depolama cihazları internetten herhangi biri tarafından, şifre bilmeden ele geçirilebilir ve açığı kullanan yöntemler herkese açık olarak yayımlanmıştır. Bu açık aktif olarak istismar edildiği için cihazlardaki şirket verileri risk altındadır. Cihazların acilen internet erişiminden kesilmesi ve yenisiyle değiştirilmesi gerekir.
ÖzetTürkçe
D-Link DNS-320L, DNS-325, DNS-327L ve DNS-340L NAS cihazlarında, HTTP GET isteklerini işleyen /cgi-bin/nas_sharing.cgi dosyasında sabit kodlu kimlik bilgisi (CWE-798) zafiyeti bulunmaktadır. parametresine değeri verilmesiyle kimlik doğrulaması gerektirmeden uzaktan istismar edilebilir. Etkilenen sürüm 20240403 ve öncesidir. Ürünler destek ömrünü tamamlamıştır (EOL) ve üretici tarafından artık güncelleme sağlanmamaktadır. Açık için herkese açık istismar kodu mevcuttur ve zafiyet CISA KEV listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan ağ üzerinden cihaza erişebilir; cihazdaki verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. CVSS 9.8 ile kritik seviyededir.
Kaynaktaki açıklama (İngilizce)
** UNSUPPORTED WHEN ASSIGNED ** A vulnerability, which was classified as very critical, has been found in D-Link DNS-320L, DNS-325, DNS-327L and DNS-340L up to 20240403. This issue affects some unknown processing of the file /cgi-bin/nas_sharing.cgi of the component HTTP GET Request Handler. The manipulation of the argument user with the input messagebus leads to hard-coded credentials. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-259283. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: Vendor was contacted early and confirmed immediately that the product is end-of-life. It should be retired and replaced.
CISA'nın önerdiği eylem (İngilizce)
This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.
Ne yapmalı?
- Üretici bu ürünlerin kullanım ömrünü tamamladığını doğrulamıştır ve yama yayımlamayacaktır; etkilenen DNS-320L, DNS-325, DNS-327L ve DNS-340L cihazları kullanımdan kaldırılmalı ve desteklenen bir modelle değiştirilmelidir. Genel öneri
- CISA gereği, bu eski D-Link ürünleri (EOL/EOS) üretici talimatları doğrultusunda devre dışı bırakılmalı ve yenileriyle değiştirilmelidir. CISA
- Değişim yapılana kadar cihazı internetten tamamen erişilemez hale getirin; yönlendiricideki port yönlendirmelerini ve uzaktan erişim özelliklerini kapatın. Genel öneri
- Cihazdaki verilerin yedeğini alıp güvenli bir ortama taşıyın ve cihazın yerel ağda yalnızca gerekli istemcilerden erişilebilmesi için güvenlik duvarı kuralları uygulayın. Genel öneri
Ek önlemler
- Cihaz yönetim ve paylaşım arayüzlerini internete açmayın; uzaktan erişim gerekiyorsa VPN kullanın. Genel öneri
- Cihaza ait web sunucusu kayıtlarında nas_sharing.cgi adresine yönelik olağan dışı istekleri ve şüpheli oturumları izleyin. Genel öneri
- Cihaz internete açık kalmışsa ele geçirilmiş olabileceğini varsayarak içindeki verileri ve kullanılan parolaları gözden geçirip parolaları değiştirin. Genel öneri
- Ağınızdaki destek ömrü dolmuş cihazların envanterini çıkarıp düzenli olarak gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DNS-320L | 20240403 | – |
| D-Link DNS-325 | 20240403 | – |
| D-Link DNS-327L | 20240403 | – |
| D-Link DNS-340L | 20240403 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/netsecfish/dlink İstismar kodu ya da analiz
- vuldb.com Diğer
- vuldb.com Diğer
- supportannouncement.us.dlink.com/security/publication.aspx Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.