- Son 7 gün
- CWE-121
CVE-2026-84730
ASUS Router firmware: AiCloud özelliğinde yığın tabanlı tampon taşması
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ASUS
Yönetici özeti
Bu açık, ağ yönlendiricilerinin tamamen kontrol edilmesine yol açabilecek ciddi bir risktir. Saldırı için kimlik doğrulaması gerekmediğinden, ağınızdaki cihazların hızla güncellenmesi önemlidir. Üretici güncellemesi uygulanana kadar yönlendiricilerin güvenliği özel olarak izlenmelidir.
ÖzetTürkçe
ASUS router ürünlerinin bazı firmware sürümlerinde, cihaz adı alanının hazırlanmış bir değerle işlenmesi sırasında yığın tabanlı tampon taşması bulunmaktadır. Kimlik doğrulaması yapılmamış, ağ içinde yakın konumdaki bir saldırgan bu açığı kullanabilir. Veri kaynağında etkilenen sürümler ayrıntılı olarak belirtilmemiştir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın cihaz üzerinde root yetkisiyle rastgele komutlar çalıştırmasına olanak tanır. Bu durum cihazın tamamen ele geçirilmesi, trafiğin izlenmesi veya ağa yayılma anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
Stack-based buffer overflow in certain ASUS Router firmware allows an unauthenticated nearby attacker to execute arbitrary commands with root privileges via a crafted device name.
Refer to the '
Security Update for ASUS Router AiCloud Feature ' section on the ASUS Security Advisory for more information.
Ne yapmalı?
- ASUS'un resmi güvenlik duyurusundaki 'AiCloud özelliği için güvenlik güncellemesi' bölümünü inceleyerek cihaz modelinize uygun düzeltilmiş firmware sürümünü belirleyin. Genel öneri
- Yönlendirici yönetim arayüzünden düzeltilmiş firmware sürümünü yükleyin ve cihazı güncellemeyi tamamladıktan sonra yeniden başlatın. Genel öneri
- Güncelleme yapılana kadar AiCloud özelliğini ve gereksiz uzaktan erişim servislerini devre dışı bırakın. Genel öneri
- Yönlendiricinin yönetim arayüzüne yalnızca güvenilir ağ segmentlerinden erişime izin verin ve varsayılan yönetici parolasını değiştirin. Genel öneri
Ek önlemler
- Yönlendiricinizin yapılandırmasını ve firmware sürümünü düzenli olarak kontrol edin. Genel öneri
- Cihaz adı gibi kullanıcı tarafından belirlenebilen alanları aşırı uzunlukta değerlere karşı izleyin. Genel öneri
- Yönlendiricinin beklenmeyen yeniden başlatmalarını veya ayarlarındaki değişiklikleri günlüklerde takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ASUS Router firmware | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.