- Aktif istismar
- CWE-284
CVE-2012-4681
Oracle Java SE 7 JRE'de SecurityManager atlatma ve uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 6 Ağu 2026
- Açık yaşı
- 5174 gün
- Kaydı açan
- mitre
Yönetici özeti
Eski Java sürümlerindeki bu açık, kötü amaçlı bir web sayfasını ziyaret eden bilgisayarın uzaktan ele geçirilmesine yol açabilir. Açık gerçek saldırılarda kullanıldığı için risk çok yüksektir. Java'nın güncellenmesi veya gereksizse kaldırılması acil olarak ele alınmalıdır.
ÖzetTürkçe
Oracle Java SE 7 Update 6 ve öncesindeki Java Runtime Environment (JRE) bileşeninde, hazırlanmış bir applet aracılığıyla SecurityManager kısıtlamalarının atlatılmasına izin veren birden fazla zafiyet bulunmaktadır. Saldırgan, kısıtlı sınıflara erişip özel alanları değiştirmek için yansıtma (reflection) yöntemini kötüye kullanır. Açık Ağustos 2012'de Gondzz.class ve Gondvv.class kullanılarak fiilen istismar edilmiştir ve CISA KEV kataloğundadır. Etkilenen ürün Oracle Java SE'dir.
Saldırgan ne yapabilir?
Uzaktan saldırgan, kötü amaçlı bir applet ile Java sandbox korumasını aşarak etkilenen sistemde kullanıcı yetkileriyle rastgele kod çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki yaratır.
Kaynaktaki açıklama (İngilizce)
Multiple vulnerabilities in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 6 and earlier allow remote attackers to execute arbitrary code via a crafted applet that bypasses SecurityManager restrictions by (1) using com.sun.beans.finder.ClassFinder.findClass and leveraging an exception with the forName method to access restricted classes from arbitrary packages such as sun.awt.SunToolkit, then (2) using "reflection with a trusted immediate caller" to leverage the getField method to access and modify private fields, as exploited in the wild in August 2012 using Gondzz.class and Gondvv.class.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Oracle'ın bu zafiyeti gideren güncellemesini uygulayın; Java SE 7 Update 6 ve öncesi sürümleri, satıcı talimatlarına göre güncel bir sürüme yükseltin. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri satıcı talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme hemen yapılamıyorsa tarayıcılardaki Java eklentisini devre dışı bırakın veya Java'yı kaldırın. Genel öneri
- Ortamdaki tüm Java kurulumlarını envanterleyerek eski sürümlerin kalmadığından emin olun. Genel öneri
Ek önlemler
- Java'ya gerçekten ihtiyaç duyulmayan sistemlerde Java Runtime Environment'ı tamamen kaldırın. Genel öneri
- Tarayıcı üzerinden applet çalıştırmayı varsayılan olarak kapatın; yalnızca güvenilen sitelere izin verin. Genel öneri
- Uç nokta koruma ve ağ izleme araçlarında şüpheli Java applet etkinliğini ve beklenmedik süreç başlatmalarını izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Java SE | Sürüm belirtilmemiş | – |
Kaynaklar15 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2012-10/msg00016.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2012-09/msg00032.html Üretici bülteni
- marc.info Üretici bülteni
- rhn.redhat.com/errata/RHSA-2012-1225.html Üretici bülteni
- us-cert.gov/cas/techalerts/TA12-240A.html Üçüncü taraf
- secunia.com/advisories/51044 Üçüncü taraf
- blog.fireeye.com/…h/2012/08/zero-day-season-is-not-over-yet.html Diğer
- labs.alienvault.com/…x.php/2012/new-java-0day-exploited-in-the-wild Diğer
- community.rapid7.com/…08/27/lets-start-the-week-with-a-new-java-0day Diğer
- deependresearch.org/2012/08/java-7-vulnerability-analysis.html Diğer
- oracle.com/…pics/security/alert-cve-2012-4681-1835715.html Diğer
- immunityproducts.blogspot.com/2012/08/java-0day-analysis-cve-2012-4681.html Diğer
- securityfocus.com/bid/55213 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.