Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-284

CVE-2012-1723

Oracle Java SE JRE Hotspot bileşeninde uzaktan kod çalıştırma açığı

Oracle Java SE

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
6 Ağu 2026
Açık yaşı
5246 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Mar 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Eski Java sürümlerindeki bu kritik açık, internet üzerinden herhangi bir şifre ya da kullanıcı işlemi olmadan istismar edilebiliyor ve aktif saldırılarda kullanıldığı biliniyor. Etkilenen Java sürümünü kullanan sistemler ele geçirilebilir, veriler çalınabilir veya hizmetler durdurulabilir. Güncelleme ya da eski Java'nın kaldırılması öncelikli olarak yapılmalıdır.

ÖzetTürkçe

Oracle Java SE içindeki Java Runtime Environment (JRE) bileşeninin Hotspot kısmında, ayrıntıları açıklanmamış bir güvenlik açığı bulunuyor. Açık; Java SE 7 update 4 ve öncesi, 6 update 32 ve öncesi, 5 update 35 ve öncesi ile 1.4.2_37 ve öncesi sürümleri etkiliyor. Uzaktan saldırganlar kimlik doğrulaması ya da kullanıcı etkileşimi gerekmeden gizlilik, bütünlük ve erişilebilirliği etkileyebilir. Açık, CISA'nın bilinen ve aktif olarak istismar edilen açıklar listesinde (KEV) yer alıyor.

Saldırgan ne yapabilir?

Saldırgan, etkilenen Java sürümünü çalıştıran sistemlerde gizlilik, bütünlük ve erişilebilirliği tamamen tehlikeye atabilir; bu durum genellikle keyfi kod çalıştırma anlamına gelir.

Kaynaktaki açıklama (İngilizce)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 update 4 and earlier, 6 update 32 and earlier, 5 update 35 and earlier, and 1.4.2_37 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Oracle'ın yayımladığı güncellemeleri üretici talimatlarına göre uygulayın; Java SE'yi etkilenen sürümlerin (7 update 4, 6 update 32, 5 update 35, 1.4.2_37 ve öncesi) üzerindeki güncel ve desteklenen bir sürüme yükseltin. Genel öneri
  2. CISA KEV gereği: Güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
  3. Sunucularda ve istemcilerde kurulu tüm Java sürümlerini envanterden çıkarıp eski sürümleri kaldırın; yükseltme hemen mümkün değilse Java'yı tarayıcı eklentisi olarak devre dışı bırakın ve etkilenen sistemleri internetten izole edin. Genel öneri

Ek önlemler

  • Artık desteklenmeyen Java sürümlerini (5, 6, 1.4.2 gibi) üretimde kullanmayın ve gerekmiyorsa Java'yı sistemlerden tamamen kaldırın. Genel öneri
  • Java kullanan sistemlerde olağandışı süreç oluşturma, beklenmedik ağ bağlantıları ve dosya değişikliklerini izleyin. Genel öneri
  • Java çalıştıran uygulamaları en az yetkiyle çalıştırın ve ağ erişimini güvenlik duvarıyla kısıtlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Java SE Sürüm belirtilmemiş –

Kaynaklar12 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.