Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-284

CVE-2012-5076

Oracle Java SE JAX-WS bileşeninde sandbox atlatma zafiyeti

Oracle Java SE

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
5124 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 18 Nis 2022.

Yönetici özeti

Eski bir Java sürümündeki bu kritik açık, saldırganların sistemlerinizi uzaktan ele geçirmesine imkân tanıyor ve aktif olarak istismar edildiği biliniyor. Güncellenmemiş Java kullanan sunucular ve iş istasyonları kurumsal verileri ve hizmet sürekliliğini riske atar. Etkilenen sistemlerin vakit kaybetmeden güncellenmesi gerekir.

ÖzetTürkçe

Oracle Java SE 7 Update 7 ve öncesi sürümlerdeki Java Runtime Environment (JRE) bileşeninde, JAX-WS ile ilişkili ayrıntıları açıklanmamış bir zafiyet bulunuyor. Zafiyet erişim kontrolü eksikliği (CWE-284) olarak sınıflandırılıyor ve ağ üzerinden kimlik doğrulaması ya da kullanıcı etkileşimi gerektirmeden istismar edilebiliyor. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor, yani gerçek saldırılarda kullanıldığı biliniyor. Eski Java 7 sürümlerini çalıştıran sistemler etkileniyor.

Saldırgan ne yapabilir?

Uzaktan saldırgan, Java'nın sandbox korumasını aşarak gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki sağlayabilir. Bu durum etkilenen sistemde yetkisiz veri erişimi, veri değişikliği veya hizmet kesintisine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier allows remote attackers to affect confidentiality, integrity, and availability, related to JAX-WS.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Oracle'ın yayımladığı güncellemeleri uygulayarak Java SE 7 Update 7 ve öncesi sürümlerden, düzeltmeleri içeren güncel bir Java sürümüne geçin. Genel öneri
  2. CISA'nın gerekli eylem talimatı doğrultusunda güncellemeleri üretici yönergelerine göre uygulayın. CISA
  3. Ortamınızdaki tüm sistemlerde kurulu Java sürümlerini envanterden çıkarıp eski sürümleri tespit edin ve kaldırın. Genel öneri
  4. Güncelleme hemen mümkün değilse, Java'ya bağımlı olmayan sistemlerde Java'yı devre dışı bırakın veya kaldırın ve etkilenen sistemlere ağ erişimini kısıtlayın. Genel öneri

Ek önlemler

  • Java gerektirmeyen sunucu ve iş istasyonlarında Java Runtime Environment'ı kaldırın; tarayıcı eklentisi olarak etkin bırakmayın. Genel öneri
  • Desteği sona ermiş Java sürümlerini kullanmaktan kaçının ve düzenli bir yama yönetim süreci uygulayın. Genel öneri
  • Java işlemlerinin beklenmedik alt süreç başlatması veya olağan dışı ağ bağlantıları kurması gibi şüpheli davranışları izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Java SE Sürüm belirtilmemiş –

Kaynaklar12 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.