Forumel.Com - Tekil Mesaj gösterimi

**Sürmenaj** · 15 Ocak 2022, 22:13

Milyonlarca Modemi Etkileyen Kritik Açık

NetUSB modülünde keşfedilen açık sayesinde hackerların modemlerde uzaktan kod çalıştırabildiği bir yöntem ortaya çıktı.

Güvenlik araştırmacıları, aygıtları ağ üzerinden paylaşmaya yarayan KCodes NetUSB modülünde kritik bir güvenlik açığı keşfetti.

Netgear, TP-Link, Tenda, EDiMAX ve D-Link başta olmak üzere birçok şirketin ürettiği router ve modemlerde USB aygıt kullanılabiliyor. KCodes NetUSB adı verilen Linux kernel modülü sayesinde gerçekleştirilen işlemler, kullanıcılara ağ üzerinden harici harddisk, flash bellek ve yazıcılara erişim sağlıyor.

CVE-2021-45608 kodu ile yayınlanan güvenlik açığı, buffer overflow (bellek taşması) adı verilen saldırı türü ile yapılıyor. Saldırganlar, işlem başarıyla gerçekleştiğinde güvenlik açığı bulunan cihazda uzaktan kod çalıştırma yetkisine sahip oluyor.

NetUSB’de son yıllarda keşfedilen güvenlik açıklarının sonuncusu olan CVE-2021-45608, Mayıs 2015’te yayınlanan CVE-2015-3036 kodlu açığa benzerliği ile dikkat çekiyor. Hackerlar, 2015 yılında ortaya çıkan güvenlik açığında da buffer overflow yöntemi ile cihazlara erişim sağlayıp denial-of-service (DoS) saldırısı yapabiliyor veya kod çalıştırabiliyor.

Yenicag

Benzer Konular:

15 Ocak 2022, 22:13	#1
Çevrimdışı Sürmenaj Üyelerin profil bilgilerini yalnızca kayıtlı üyeler görüntüleyebilir. Lütfen kaydol bağlantısından üye olunuz.	Milyonlarca Modemi Etkileyen Kritik Açık Milyonlarca Modemi Etkileyen Kritik Açık NetUSB modülünde keşfedilen açık sayesinde hackerların modemlerde uzaktan kod çalıştırabildiği bir yöntem ortaya çıktı. Güvenlik araştırmacıları, aygıtları ağ üzerinden paylaşmaya yarayan KCodes NetUSB modülünde kritik bir güvenlik açığı keşfetti. Netgear, TP-Link, Tenda, EDiMAX ve D-Link başta olmak üzere birçok şirketin ürettiği router ve modemlerde USB aygıt kullanılabiliyor. KCodes NetUSB adı verilen Linux kernel modülü sayesinde gerçekleştirilen işlemler, kullanıcılara ağ üzerinden harici harddisk, flash bellek ve yazıcılara erişim sağlıyor. CVE-2021-45608 kodu ile yayınlanan güvenlik açığı, buffer overflow (bellek taşması) adı verilen saldırı türü ile yapılıyor. Saldırganlar, işlem başarıyla gerçekleştiğinde güvenlik açığı bulunan cihazda uzaktan kod çalıştırma yetkisine sahip oluyor. NetUSB’de son yıllarda keşfedilen güvenlik açıklarının sonuncusu olan CVE-2021-45608, Mayıs 2015’te yayınlanan CVE-2015-3036 kodlu açığa benzerliği ile dikkat çekiyor. Hackerlar, 2015 yılında ortaya çıkan güvenlik açığında da buffer overflow yöntemi ile cihazlara erişim sağlayıp denial-of-service (DoS) saldırısı yapabiliyor veya kod çalıştırabiliyor. Yenicag Benzer Konular: Milyonlarca iPhone İçin Toplama Kararı Çocuklarda Solunum Yolları ve Akciğerleri Etkileyen RSV Enfeksiyonları, Kışın Artıyor Hande Erçel ve Kerem Bürsin paylaştı, milyonlarca beğeni geldi WhatsApp yeni yılda milyonlarca telefonda çalışmayacak DSÖ’den ikinci dalga için felaket senaryosu: Sonbaharda milyonlarca insan ölebilir
	Alıntı