Cisco, Hitachi, Microsoft ve Progress Açıkları Aktif Olarak Sömürülüyor—CISA Alarm Verdi

melih can altan Mart 10, 2025 2 min read

İçindekiler

Post Views: 73

“`html

Giriş

U.S. Cybersecurity and Infrastructure Security Agency (CISA), Cisco, Hitachi Vantara, Microsoft Windows ve Progress WhatsUp Gold yazılımlarında tespit edilen beş güvenlik açığını, aktif istismar kanıtlarına dayanarak Bilinen Istismar Edilen Açıklar (KEV) kataloğuna ekledi. Özellikle CVE-2023-20118 kodlu komut enjeksiyonu açığı, sistem yöneticileri ve ağ güvenliği profesyonelleri için kritik bir tehdit oluşturmaktadır.

Teknik Açıklamalar

CVE-2023-20118 (CVSS puanı: 6.5), saldırganların bir sistemde yetki yükseltme ve kötü niyetli komutlar çalıştırma imkanı tanıyan bir komut enjeksiyonu açığıdır. Bu açık, kullanıcı girdilerinin yeterince denetlenmemesi nedeniyle gerçekleşmektedir. Saldırganlar, bu açığı kullanarak sistemde istenmeyen işlemler yapabilir ve kontrol kazanabilir.

Açık, özellikle aşağıdaki senaryoları içeren sistemlerde risk oluşturmaktadır:

Ağ geçitleri ve yönlendiriciler
Veri yönetim sistemleri
Uzaktan erişim yazılımları

Örnekler

Açığın istismar edilmesine ilişkin bir örnek aşağıda verilmiştir. Burada, saldırganın bir komut üzerinden sistemdeki durumu sorgulamak amacıyla nasıl bir komut enjekte edebileceği gösterilmektedir.

curl -X POST "http://vulnerable-system.com/api/execute" -d "command=ls; cat /etc/passwd;

Yukarıdaki komut, uzaktan bir sistemin içeriğini listeleyip ardından şifreli bilgilerin bulunduğu passwd dosyasını göstermeye çalışır.

Önlemler & En İyi Uygulamalar

CVE-2023-20118 açığının istismarını önlemek için aşağıdaki önlemler önerilmektedir:

Sistem Güncellemeleri: İlgili yazılımların en son sürümlerini kullanarak bilinen açıkları kapatın.
Girdi Doğrulama: Kullanıcıdan alınan girdilerin her zaman süzülmesi ve temizlenmesi gerekmektedir.
Ağ Güvenliği: Güvenli ağ segmentasyonu uygulayarak kritik sistemlerin izole edilmesini sağlayın.
Log İzleme: Aktif loglama ve izleme ile olağan dışı aktiviteleri tespit edin.
Çok Faktörlü Kimlik Doğrulama (MFA): Yönetim hesapları için MFA uygulayarak yetkisiz erişim riskini azaltın.

Sonuç & Özet

CVE-2023-20118 gibi güvenlik açıkları, ağ güvenliğinin sağlanmasında dikkate alınması gereken önemli tehditlerdir. Kurumların, sistemlerini düzenli olarak güncellemeleri ve gerekli güvenlik önlemlerini almaları büyük önem taşımaktadır. Sistem yöneticileri, bu tür istismar risklerine karşı proaktif bir yaklaşım benimsemeli ve sürekli güvenlik testleri yapmalıdır.