Cisco IOS İçin Sıfırıncı Gün Açığına Karşı Güvenlik Güncellemesi Yayınladı
Cisco, IOS ve IOS XE yazılımlarında tespit edilen yüksek önem derecesine sahip sıfırıncı gün güvenlik açığını kapatmak için güncelleme yayınladı. Şirket, saldırganların açığı aktif olarak istismar ettiğini doğruladı.
SNMP Protokolü Üzerinden Cihaz Ele Geçirilebiliyor
CVE-2025-20352 olarak takip edilen açık, IOS ve IOS XE yazılımlarındaki SNMP bileşeninde bulunan bellek taşması hatasından kaynaklanıyor. SNMP özelliği aktif olan tüm cihazlar bu açıktan etkileniyor.
Yetkisi düşük kullanıcı hesapları üzerinden saldırı gerçekleştiren kişiler, cihazlarda hizmet reddi hatasına neden olabiliyor. Daha yüksek yetkilere sahip saldırganlar ise IOS XE çalıştıran cihazlarda yönetici düzeyinde yetki kazanarak tam kontrol sağlayabiliyor. Cisco’nun yayımladığı güvenlik duyurusunda, saldırının özel hazırlanmış SNMP paketleriyle IPv4 veya IPv6 ağları üzerinden gerçekleştirilebildiği ifade edildi.
Cisco, açığın kötüye kullanıldığını belirterek müşterilerine hızlı şekilde güncelleme yapmalarını tavsiye etti. Şirket, geçici çözüm olarak SNMP erişiminin yalnızca güvenilir kullanıcılarla sınırlandırılabileceğini belirtti.
💡Şirketin önerdiği kalıcı çözüm adımları şu şekilde sıralandı:
- Cihazlara yayınlanan güncellemelerin uygulanması
- SNMP erişiminin yalnızca yetkili kullanıcılarla sınırlandırılması
- Sistemin düzenli olarak kontrol edilmesi ve güvenlik loglarının izlenmesi
Cisco, aynı gün toplam 13 güvenlik açığına yönelik ek yamalar da sundu. Bunlar arasında yansıtmalı XSS (CVE-2025-20240) ve hizmet reddi açığı (CVE-2025-20149) da yer aldı. Ayrıca, bazı hataların istismarına yönelik kavram kanıtı saldırı kodlarının da internette dolaşımda olduğu bilgisi paylaşıldı.
Cisco, güvenlik açığının tamamen ortadan kaldırılması için yamaların mutlaka uygulanması gerektiğini vurguladı. Şirket, yamaların uygulanmadığı cihazlarda gelecekte benzer tehditlerin de ortaya çıkabileceğini hatırlattı.
