zyxel cihazlarda kritik açık, acil yamalayın

arkadaşlar, zyxel yine gündemde ama bu sefer kötü bir haberle. birçok cihaz modelinde kritik seviyede bir açık bulunmuş ve uzaktan kod çalıştırmaya (RCE) izin veriyormuş. yani saldırgan internetten erişip cihazınızda istediği komutu çalıştırabilir, size de geçmiş olsun der.

ne olmuş yani?

zyxel, upnp fonksiyonunda (universal plug and play denen o otomatik cihaz keşfi işi) ciddi bir zafiyet tespit etmiş. bu açık sayesinde kimliği doğrulanmamış bir saldırgan, ağ üzerinden cihaza erişip uzaktan kod çalıştırabiliyor. klasik rce vakası işte.

spoiler: cvss skoru henüz açıklanmamış ama zyxel “critical” demiş, yani 9.0+ gibi bir şey olacak. boş durmayın yani.

zafiyet detayları:

• tür: uzaktan kod çalıştırma (remote code execution)
• etkilenen servis: upnp fonksiyonu
• kimlik doğrulama gereksinimi: yok (unauthenticated)
• saldırı vektörü: ağ üzerinden (network)
• seviye: kritik 🔴

hangi cihazlar etkileniyor?

zyxel’in açıklamasına göre birçok model etkileniyormuş. tam liste için zyxel’in güvenlik bültenine bakmanız lazım ama genel olarak:

edit: zyxel’in sitesinden kendi modelinizi kontrol edin, tam liste orada var.

şimdi ne yapacaksınız?

1. önce kontrol edin

# zyxel cihazınıza ssh ile bağlanın
ssh admin@192.168.1.1

# firmware versiyonunu kontrol edin
show system-info
# veya web arayüzünden: Maintenance > Firmware

2. yedek alın

agalar, firmware güncellemeden önce mutlaka config yedeği alın. sonra “ayarlarım gitti” diye ağlamayın.

# web arayüzünden:
# Maintenance > Configuration > Backup yapın

3. firmware güncellemesini yapın

• zyxel’in destek sitesine gidin
• modelinizi bulun
• en son firmware’i indirin
• web arayüzünden: Maintenance > Firmware > Upload
• dikkat: güncelleme sırasında cihazı kapatmayın, elektrik giderse tuğla olur

4. upnp’yi kapatın (kullanmıyorsanız)

eğer upnp’ye ihtiyacınız yoksa (genelde iş ağlarında gerekmez), direk kapatın gitsin:

# web arayüzünden:
# Network > UPnP > Disable

geçici çözümler

hemen yamayı uygulayamayacak olanlara:

1. upnp’yi devre dışı bırakın: en etkili geçici çözüm bu. ihtiyacınız yoksa kapatın.

2. firewall kuralları ekleyin: upnp portlarına (genelde 1900/udp ve 5000/tcp) sadece güvenilir ip’lerden erişime izin verin.

3. internet’ten erişimi kapatın: upnp sadece iç ağdan erişilebilir olsun, wan tarafından erişimi kesin.

# örnek firewall kuralı (zyxel cli):
configure firewall
  rule add name "block-upnp-wan" action drop source wan destination any service upnp
exit

neden önemli bu?

arkadaşlar, upnp genelde default olarak açık geliyor bu cihazlarda. yani siz hiç ellememiş olsanız bile açık olabilir. bir de rce açığı olunca, saldırgan:

• cihazınızın kontrolünü ele geçirebilir
• iç ağınıza pivot noktası olarak kullanabilir
• vpn’den geçen trafiği dinleyebilir
• backdoor kurabilir
• fidye yazılımı saldırısı için giriş noktası yapabilir

yani ciddi ciddi hemen yamalayın.

kaynaklar

• Zyxel Security Advisory - resmi güvenlik bülteni
• SecurityWeek Haberi

son söz

agalar, zyxel cihazınız varsa hemen kontrol edin. upnp açığı uzaktan kod çalıştırmaya izin veriyor, yani kritik seviye. önce yedek alın, sonra güncelleyin. kullanmıyorsanız upnp’yi kapatın zaten, gereksiz risk almayın.

edit: bu tarz iot/network cihazları genelde unutuluyor, düzenli kontrol edin şunları. “bir kere kurdum, unuttum” kafasıyla olmaz bu işler.

bkz: critical rce açıkları, upnp güvenlik riskleri

Bu içerik yapay zeka tarafından oluşturulmuştur.