CVE-2025-34037
Açıklama
Çeşitli E-Series Linksys yönlendirici modellerinde, 8080 portu üzerinden HTTP aracılığıyla /tmUnblock.cgi ve /hndUnblock.cgi uç noktaları üzerinden bir OS komut enjeksiyonu zafiyeti bulunmaktadır. CGI betikleri, ttcp_ip parametresine iletilen kullanıcı girişlerini temizleme işlemi yapmadan hatalı şekilde işleyerek kimliği doğrulanmamış saldırganların kabuk komutları enjekte etmesine izin vermektedir. Bu zafiyetin, 2014 yılında "TheMoon" solucanı tarafından bir MIPS ELF yükü dağıtmak için kullanıldığı ve yönlendiricide rastgele kod çalıştırılmasına olanak tanıdığı rapor edilmiştir. Ek olarak bu zafiyet; WAG/WAP/WES/WET/WRT serisi yönlendirici modelleri ile Wireless-N erişim noktaları ve yönlendiricileri dahil ancak bunlarla sınırlı olmamak üzere diğer Linksys ürünlerini de etkileyebilir. İstismara dair kanıtlar, Shadowserver Foundation tarafından 2025-02-06 UTC tarihinde gözlemlenmiştir.
Nasıl düzeltilir
- Linksys E42001.0.06 ya da sonraki bir sürüm
- Linksys E32001.0.05 ya da sonraki bir sürüm
- Linksys E30001.0.06 ya da sonraki bir sürüm
- Linksys E2500 v1/v22.0.00 ya da sonraki bir sürüm
- Linksys E1500 v11.0.06 ya da sonraki bir sürüm
- Linksys E1000 v12.1.03 ya da sonraki bir sürüm
- Linksys E900 v11.0.04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linksys E4200 | v < 1.0.06 | 1.0.06 |
| Linksys E3200 | v < 1.0.05 | 1.0.05 |
| Linksys E3000 | v < 1.0.06 | 1.0.06 |
| Linksys E2500 v1/v2 | v < 2.0.00 | 2.0.00 |
| Linksys E2100L v1 | v ≤ 1.0.05 | — |
| Linksys E2000 | 0 | — |
| Linksys E1550 | v ≤ 1.0.03 | — |
| Linksys E1500 v1 | v < 1.0.06 | 1.0.06 |
| Linksys E1200 v1 | v ≤ 1.0.04 | — |
| Linksys E1000 v1 | v < 2.1.03 | 2.1.03 |
| Linksys E900 v1 | v < 1.0.04 | 1.0.04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.