Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-78

CVE-2024-6047

GeoVision EOL cihazlarında kimlik doğrulamasız işletim sistemi komut enjeksiyonu

GeoVision GV DSP LPR V2GeoVision GV GM8186 VS14GeoVision GV IPCAMD GV BX130

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
863 gün
Kaydı açan
twcert
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 7 May 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 28 May 2025.

Yönetici özeti

Destek süresi bitmiş GeoVision kamera ve kayıt cihazları, internetten herhangi bir şifre gerekmeden ele geçirilebiliyor ve bu açık aktif olarak istismar ediliyor. Üretici bu cihazlar için güncelleme yayımlamayacak; bu nedenle cihazların hızla devre dışı bırakılıp yenileriyle değiştirilmesi gerekiyor. Ele geçirilen cihazlar görüntü kayıtlarının sızmasına ve şirket ağına saldırı için bir başlangıç noktası olarak kullanılmasına yol açabilir.

ÖzetTürkçe

Destek süresi sona ermiş (EOL) bazı GeoVision cihazları, belirli bir işlevde kullanıcı girdisini doğru şekilde filtrelemiyor. Bu durum işletim sistemi komut enjeksiyonuna (CWE-78) yol açıyor. Etkilenen ürünler arasında GV-VS14, GV VS04A, GV VS04H, GVLX 4 V2/V3, GV DSP LPR V2 ve çeşitli GV IPCAMD kamera modelleri bulunuyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması olmayan uzak bir saldırgan, cihaz üzerinde keyfi sistem komutları çalıştırarak cihazın gizlilik, bütünlük ve erişilebilirliği üzerinde tam kontrol elde edebilir.

Kaynaktaki açıklama (İngilizce)

Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device.

Üreticinin çözüm notu (İngilizce)

All affected products are no longer in surport. Please retire or replace them.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Etkilenen cihazların tamamı artık desteklenmediği için üreticinin önerisi, bu ürünleri hizmetten çıkarmak (kullanımı bırakmak) ve desteklenen yeni modellerle değiştirmektir. Üretici
  2. Değişim yapılana kadar cihazları internet erişiminden derhal çıkarın ve ağ erişimini yalnızca zorunlu, güvenilir yönetim istasyonlarıyla sınırlandırın. Genel öneri
  3. CISA'nın gereklilik talimatı uyarınca, üreticinin yönergelerindeki önlemleri uygulayın; önlem mevcut değilse ürünün kullanımını sonlandırın. CISA
  4. Cihazlarda şüpheli komut çalıştırma veya yetkisiz değişiklik izi olup olmadığını inceleyin; ele geçirildiğinden şüphelenilen cihazları ağdan ayırıp sıfırlamak yerine değiştirin. Genel öneri

Ek önlemler

  • Kamera ve kayıt cihazlarını ayrı bir ağ segmentine (VLAN) alın ve internetten doğrudan erişilebilir olmalarını engelleyin. Genel öneri
  • Ağınızdaki tüm GeoVision cihazlarının envanterini çıkarıp destek süresi bitmiş modelleri belirleyin. Genel öneri
  • Bu cihazlardan çıkan alışılmadık giden bağlantıları ve beklenmeyen trafiği ağ geçidinde izleyin. Genel öneri
  • Cihazlarda kullanılan yönetici parolalarını, başka sistemlerde de kullanılıyorsa, değiştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler20 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GeoVision GV DSP LPR V2 Sürüm belirtilmemiş –
GeoVision GV GM8186 VS14 Sürüm belirtilmemiş –
GeoVision GV IPCAMD GV BX130 Sürüm belirtilmemiş –
GeoVision GV IPCAMD GV BX1500 Sürüm belirtilmemiş –
GeoVision GV IPCAMD GV CB220 Sürüm belirtilmemiş –
GeoVision GV IPCAMD GV EBL1100 Sürüm belirtilmemiş –
GeoVision GV IPCAMD GV EFD1100 Sürüm belirtilmemiş –
GeoVision GV IPCAMD GV FD2410 Sürüm belirtilmemiş –
GeoVision GV IPCAMD GV FD3400 Sürüm belirtilmemiş –
GeoVision GV IPCAMD GV FE3401 Sürüm belirtilmemiş –
GeoVision GV IPCAMD GV FE420 Sürüm belirtilmemiş –
GeoVision GV VS03 Sürüm belirtilmemiş –

ve 8 satır daha

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.