Yaşam sonuna ulaşan 60.000'den fazla D-Link ağa bağlı depolama cihazı, kamuya açık bir istismarla bir komut enjeksiyon güvenlik açığına karşı savunmasızdır.
CVE-2024-10914 olarak izlenen kusur, kritik bir 9.2 önem skoruna sahiptir ve ad parametresinin yeterince sterilize edildiği 'CGI_USER_ADD' komutunda bulunur.
Kimliği doğrulanmamış bir saldırgan, cihazlara özel olarak hazırlanmış HTTP GET talepleri göndererek keyfi kabuk komutları enjekte etmek için kullanabilir.
Kusur, küçük işletmeler tarafından yaygın olarak kullanılan D-Link ağa bağlı depolama (NAS) cihazlarının birden fazla modelini etkiler:
Yürütme detayları sağlayan teknik bir yazımda, güvenlik araştırmacısı NetSecfish, güvenlik açığından yararlanmanın "NAS cihazına ad parametresinde kötü niyetli girişle hazırlanmış bir HTTP GET isteği" göndermeyi gerektirdiğini söylüyor.
Curl "http: // [Target-iP] /cgi-ini/Account_mgr.cgi cmd = cgi_user_add & name =%27 ;;%27"
Araştırmacı, “Bu curl isteği, CGI_USER_ADD komutunu enjekte edilmiş bir kabuk komutunu içeren bir ad parametresiyle tetikleyen bir URL oluşturuyor” diye açıklıyor.
NetSecfish'in FOFA platformunda yürüttüğü bir arama, CVE-2024-10914'e karşı savunmasız D-Link aygıtları için 41.097 benzersiz IP adresiyle 61.147 sonuç verdi.
Bugün bir güvenlik bülteninde D-Link, CVE-2024-10914 için bir düzeltmenin gelmediğini ve satıcı kullanıcıların savunmasız ürünleri emekliye ayırmasını önerdi.
Bu şu anda mümkün değilse, kullanıcılar en azından onları genel internetten izole etmeli veya daha katı erişim koşullarına yerleştirmelidir.
Aynı araştırmacı, bu yıl Nisan ayında, CVE-2024-3273 olarak izlenen ve çoğunlukla en son kusurla aynı D-Link NAS modellerini etkileyen keyfi bir komut enjeksiyonu ve sert kodlanmış arka kapı kusuru keşfetti.
O zamanlar, FOFA İnternet taramaları 92.589 sonuç döndürdü.
O sırada duruma yanıt veren bir D-Link sözcüsü, BleepingComputer'a ağ firmasının artık NAS cihazları yapmadığını ve etkilenen ürünlerin EOL'ye ulaştığını ve güvenlik güncellemeleri almayacağını söyledi.
Palo Alto Networks, kamuya açık istismarla güvenlik duvarı kaçırma böcekleri konusunda uyarıyor
Yeni Windows Server "Winreg" NTLM Röle Saldırısı için yayınlanan istismar
Kritik İlerleme Whatup RCE Kusur şimdi aktif sömürü altında
Ağustos ayından bu yana halka açık istismar ile whatsup altın hedefliyor
Kritik Ivanti RCE kusuru için piyasaya sürülen istismar kodu, şimdi yama
Kaynak: Bleeping Computer