- Son 7 gün
- CWE-345
- CWE-347
CVE-2026-121606
Qihoo 360 D621-2/D603-2/D600-2/D619 firmware imza doğrulamasında (iscm verify_sign) hatalı kriptografik doğrulama
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağ cihazlarının güvenilir yazılım kontrolünü devre dışı bırakarak saldırganların kontrolü ele geçirmesine olanak tanır. Açıklanmış bir istismar kodu bulunduğu ve satıcı henüz yanıt vermediği için risk yüksektir ve acil önlem gerektirir.
ÖzetTürkçe
Qihoo 360 D621-2, D603-2, D600-2 ve D619 yönlendirici/cihaz modellerinin 6.4.9 sürümüne kadar olan firmware'lerinde, fs2/bin/iscm dosyasındaki verify_sign fonksiyonu sign argümanını yetersiz doğrulamaktadır. Bu nedenle kriptografik imza doğrulaması düzgün yapılmamaktadır. Saldırı uzaktan gerçekleştirilebilir ve açıklanmış bir istismar kodu mevcuttur. Satıcıya önceden bildirim yapılmasına rağmen yanıt alınamamıştır.
Saldırgan ne yapabilir?
Saldırgan, geçerli imzası olmayan bir firmware'i cihaza kabul ettirebilir; bu da cihaz üzerinde tam kontrol, veri ele geçirme ve cihazın kullanılamaz hale getirilmesi gibi sonuçlara yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in Qihoo 360 D621-2, D603-2, D600-2, D619, D606-6 and D706 up to 6.4.9. Affected by this issue is the function verify_sign of the file fs2/bin/iscm of the component Firmware Signature Verification. Such manipulation of the argument sign leads to improper verification of cryptographic signature. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Ne yapmalı?
- Satıcının henüz bir düzeltme yayımlamadığı belirtilmiştir; etkilenen cihazların firmware sürümünü kontrol edin ve satıcıdan güncel bir düzeltme için resmi kanallardan bilgi isteyin. Genel öneri
- Cihazların yönetim arayüzlerini ve uzaktan erişimi derhal kısıtlayın; yalnızca güvenilir ağlardan erişime izin verin veya internet erişimini kapatın. Genel öneri
- Düzeltme yayımlanana kadar cihazları, cihaz üzerindeki ağ hizmetlerine erişimi engelleyen bir ağ geçidinin arkasına alın. Genel öneri
- Ağ trafiğinde cihazlara yönelik olağandışı firmware güncelleme veya yönetim isteklerini izleyin ve şüpheli etkinlik tespit edilirse cihazı yeniden kurulum için değerlendirin. Genel öneri
Ek önlemler
- Cihazları internete doğrudan açmayın ve varsayılan yönetim erişimini kapatın. Genel öneri
- Cihazların firmware bütünlüğünü bağımsız kaynaklardan doğrulamak için ek kontroller uygulayın. Genel öneri
- Satıcıdan güvenlik güncellemesi yayımlanana kadar bu modelleri kritik ağlarda kullanmayı gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler6 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Qihoo 360 D600-2 | 6.4.0 | – |
| 6.4.1 | – | |
| 6.4.2 | – | |
| 6.4.3 | – | |
| 6.4.4 | – | |
| 6.4.5 | – | |
| 6.4.6 | – | |
| 6.4.7 | – | |
| 6.4.8 | – | |
| 6.4.9 | – | |
| Qihoo 360 D603-2 | 6.4.0 | – |
| 6.4.1 | – |
ve 48 satır daha
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-121606 Üçüncü taraf
- vuldb.com/submit/1023261 Üçüncü taraf
- gist.github.com/gajgdm6-cpu/cf98af20ddb77f27a7c112214a6280f7 İstismar kodu ya da analiz
- vuldb.com/vuln/430443 Diğer
- vuldb.com/vuln/430443/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.