- Aktif istismar
- CWE-119
CVE-2011-1889
Microsoft Forefront TMG Güvenlik Duvarı İstemcisinde Bellek Bozulması ve Uzaktan Kod Çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5612 gün
- Kaydı açan
- microsoft
Yönetici özeti
Ağ geçidi ve güvenlik duvarı olarak kullanılan Microsoft TMG 2010 üzerinde, saldırganların sistemi dışarıdan ele geçirmesine izin veren kritik bir açık bulunuyor. Açığın gerçek saldırılarda kullanıldığı bilindiği için gecikmeden güncelleme uygulanmalı veya ürün desteklenen bir çözümle değiştirilmelidir.
ÖzetTürkçe
Microsoft Forefront Threat Management Gateway (TMG) 2010 güvenlik duvarı istemcisindeki NSPLookupServiceNext işlevinde bir bellek bozulması (CWE-119) açığı bulunmaktadır. Uzaktan saldırganlar, ayrıntıları açıklanmayan istekler aracılığıyla bu açığı kullanarak rastgele kod çalıştırabilir. Açık, TMG 2010 kullanan sistemleri etkiler ve CISA tarafından aktif olarak istismar edilen açıklar kataloğuna (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Kimlik doğrulama veya kullanıcı etkileşimi gerekmeden ağ üzerinden saldırgan, etkilenen sistemde rastgele kod çalıştırarak gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol elde edebilir.
Kaynaktaki açıklama (İngilizce)
The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execute arbitrary code via vectors involving unspecified requests, aka "TMG Firewall Client Memory Corruption Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Microsoft'un güvenlik bültenindeki talimatlara göre ilgili güvenlik güncellemesini Forefront TMG 2010 sistemlerine uygulayın. Genel öneri
- CISA'nın gerekli gördüğü işlem doğrultusunda güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme hemen uygulanamıyorsa etkilenen TMG sunucusuna ağ erişimini güvenilir kaynaklarla sınırlandırın ve sistemi güvenlik duvarı kurallarıyla koruyun. Genel öneri
Ek önlemler
- Envanterinizde TMG 2010 çalıştıran tüm sunucu ve istemcileri belirleyin ve güncelleme durumlarını doğrulayın. Genel öneri
- Ürün üretici desteğinin dışındaysa, desteklenen bir güvenlik duvarı veya ağ geçidi çözümüne geçişi planlayın. Genel öneri
- TMG sunucularında olağandışı süreç oluşturma ve beklenmeyen ağ bağlantıları için günlükleri izleyin; olası ele geçirilme belirtilerini araştırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Forefront Threat Management Gateway (TMG) | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2011/ms11-040 Üretici bülteni
- secunia.com/advisories/44857 Üçüncü taraf
- securitytracker.com/id Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/67736 Diğer
- securityfocus.com/bid/48181 Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A12642 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.